PT-2026-2929
CVE-2026-22851
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.20.1
الوصف
يحتوي FreeRDP، وهو تطبيق مفتوح المصدر لبروتوكول سطح العمل البعيد (RDP)، على ثغرة ناتجة عن حالة تضارب بين مؤشر ترابط القناة الافتراضية الديناميكية RDPGFX ومؤشر ترابط العرض SDL. تؤدي هذه الحالة إلى مشكلة استخدام الذاكرة بعد تحريرها في الـ heap. وعلى وجه التحديد، يتم الوصول إلى مؤشر إلى
sdl->primary (SDL Surface) بعد تحريره أثناء معالجة ResetGraphics في RDPGFX.التوصيات
قم بالتحديث إلى الإصدار 3.20.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾