PT-2026-44982
CVE-2026-44421
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.26.0
الوصف
يمكن أن يحدث تجاوز سعة المخزن المؤقت (heap-buffer-overflow) في العميل عند الاتصال بخادم RDP ضار يرسل وحدات بيانات البروتوكول (PDUs) RDPGFX المُعدَّلة. تحدث المشكلة في الدالة
gdi CacheToSurface()، التي تتحقق من صحة مستطيل الوجهة المحدد بقيمة UINT16 MAX، لكنها تنفذ عملية النسخ باستخدام المتغيرين الأصليين cacheEntry->width وcacheEntry->height. ويؤدي ذلك إلى عملية كتابة كبيرة خارج حدود الذاكرة المؤقتة (heap) قد تؤدي إلى تعطل العميل أو تنفيذ تعليمات برمجية عن بُعد. لا يمكن استغلال هذه المشكلة إلا عندما يكون RDPGFX ممكّنًا على العميل.التوصيات
قم بالتحديث إلى الإصدار 3.26.0.
كحل مؤقت، قم بتعطيل RDPGFX لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾