PT-2026-33501
CVE-2026-33516
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات xrdp الأقدم من 0.10.6
الوصف
تحدث عملية قراءة خارج النطاق المسموح به أثناء مرحلة تبادل قدرات RDP عندما يتم الوصول إلى الذاكرة قبل التحقق من صحة طول المخزن المؤقت المتبقي. يمكن لمهاجم بعيد غير مصدق عليه إحداث هذه الثغرة عن طريق إرسال وحدة بيانات PDU ”Confirm Active“ مصممة خصيصًا لهذا الغرض. وقد يؤدي ذلك إلى رفض الخدمة عن طريق تعطل العملية أو الكشف عن معلومات حساسة من ذاكرة العملية.
التوصيات
قم بالتحديث إلى الإصدار 0.10.6.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾