PT-2026-29140
CVE-2026-33987
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.24.2
الوصف
FreeRDP هو تطبيق مجاني لبروتوكول سطح المكتب البعيد (RDP). قبل الإصدار 3.24.2، توجد مشكلة في الدالة
persistent cache read entry v3() الموجودة في ملف libfreerdp/cache/persistent.c. وعلى وجه التحديد، يتم تحديث المتغير persistent->bmpSize قبل استدعاء الدالة winpr aligned recalloc(). إذا فشلت عملية realloc، فإن bmpSize يزداد حجمه بينما يستمر bmpData في الإشارة إلى المخزن المؤقت الأصلي.التوصيات
قم بالتحديث إلى الإصدار 3.24.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾