PT-2026-29133
CVE-2026-33952
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.24.2
الوصف
FreeRDP هو تطبيق مجاني لبروتوكول سطح المكتب البعيد (RDP). يؤدي قراءة حقل
auth length غير المصادق عليه من الشبكة إلى حدوث خطأ WINPR ASSERT() في الدالة rts read auth verifier no checks()، مما يتسبب في تعطل عملاء FreeRDP المتصلين عبر بوابة RDP ضارة. ويُعد هذا هجومًا لرفض الخدمة قبل المصادقة يؤثر على العملاء الذين يستخدمون نقل بوابة RPC-over-HTTP. ويكون هذا التأكيد نشطًا في إصدارات البرنامج الافتراضية.التوصيات
قم بالتحديث إلى الإصدار 3.24.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾