PT-2026-2938
CVE-2026-22858
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.20.1
الوصف
يحتوي FreeRDP، وهو تطبيق حر لبروتوكول سطح المكتب البعيد (RDP)، على ثغرة تتعلق بفك تشفير Base64. قد يحدث تجاوز سعة المخزن المؤقت (buffer overflow) عالمي بسبب تعريف الإشارة
char من قبل التطبيق في عمليات التجميع الخاصة بـ Arm/AArch64. وعلى وجه التحديد، يمكن للبايتات غير ASCII تجاوز قيود النطاق واستخدامها كمؤشر في جدول استعلام عالمي، مما يؤدي إلى وصول خارج النطاق. تنشأ المشكلة من تحسين شرط الحراسة (c <= 0) إلى فحص بسيط (c != 0) عندما يتم التعامل مع char على أنه unsigned.التوصيات
قم بالتحديث إلى الإصدار 3.20.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾