PT-2026-44981
CVE-2026-44420
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.26.0
الوصف
يوجد ثغرة كتابة تتسبب في تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في قناة الحافظة (cliprdr) من جانب الخادم في FreeRDP. تحدث المشكلة داخل الدالة
cliprdr server receive pdu() عند معالجة وحدة بيانات PDU من نوع CB CLIP CAPS تحتوي على معلمة capabilitySetLength ذات حجم أقل من المطلوب. يمكن لمهاجم عن بُعد استغلال هذه الثغرة لإتلاف ذاكرة الكومة، مما قد يؤدي إلى تنفيذ تعليمات برمجية عشوائية أو إحداث هجوم «رفض الخدمة» (DoS) عن بُعد عن طريق تعطيل عملية الخادم. وقد وردت تقارير عن زيادة الأنشطة التي تستهدف هذه الثغرة.التوصيات
قم بالتحديث إلى الإصدار 3.26.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾