PT-2026-2937
CVE-2026-22857
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.20.1
الوصف
FreeRDP هو تطبيق مفتوح المصدر لبروتوكول سطح المكتب البعيد (RDP). توجد حالة «استخدام بعد التحرير» (use-after-free) في الذاكرة المؤقتة (heap) في الدالة
irp thread func، وذلك لأن IRP يتم تحريره بواسطة irp->Complete() ثم يتم الوصول إليه مرة أخرى لاحقًا أثناء معالجة الأخطاء.التوصيات
قم بالتحديث إلى الإصدار 3.20.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾