PT-2026-29139
CVE-2026-33986
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
7.6
عاليةالمقاييسAV:N/AC:H/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.24.2
الوصف
FreeRDP هو تطبيق مجاني لبروتوكول سطح المكتب البعيد (Remote Desktop Protocol). في الإصدارات الأقدم من 3.24.2، تقوم الدالة
yuv ensure buffer() الموجودة في ملف libfreerdp/codec/h264.c بتحديث h264->width وh264->height قبل حلقة إعادة التخصيص. إذا فشل استدعاء winpr aligned recalloc()، فإن الدالة تُرجع القيمة FALSE، لكن متغيري width وheight يكونان قد تم تضخيمهما بالفعل، مما قد يؤدي إلى حدوث مشكلات.التوصيات
قم بالتحديث إلى الإصدار 3.24.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾