PT-2026-43250
CVE-2026-40033
·
تاريخ النشر
2026-04-21
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.26.0
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في الدالة
gdi CacheToSurface(). يحدث هذا لأن عملية التحقق من صحة المستطيل تحدد الإحداثيات بـ UINT16 MAX، بينما تستخدم عمليات النسخ أبعاد إدخالات ذاكرة التخزين المؤقت غير المحددة. وهذا يسمح لخادم RDP ضار بتشغيل عمليات كتابة كبيرة خارج النطاق إلى ذاكرة الكومة، مما قد يؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 3.26.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾