PT-2026-34838
CVE-2026-40254
·
تاريخ النشر
2026-04-23
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.25.0
الوصف
يوجد خطأ ”off-by-one“ في مرشح اجتياز المسار داخل الملف
channels/drive/client/drive file.c. تفشل الدالة contains dotdot() في اكتشاف .. عندما تكون المكون الأخير لمسار لا يحتوي على فاصل في نهايته، على الرغم من أنها تتعرف بشكل صحيح على ../ و.. في منتصف المسار. يمكن لخادم RDP ضار استغلال هذا الخلل لقراءة الملفات أو سردها أو كتابتها في الدليل الأعلى مباشرةً من المجلد المشترك للعميل عبر طلبات RDPDR، شريطة أن يكون العميل متصلاً مع تمكين إعادة توجيه محرك الأقراص.التوصيات
قم بالتحديث إلى الإصدار 3.25.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾