PT-2026-44989
CVE-2026-45700
·
تاريخ النشر
2026-05-12
·
تاريخ التحديث
2026-09-20
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.26.0
الوصف
يحتوي مُفكك الصور النقطية المستوية (planar bitmap) على خطأ في الكتابة خارج حدود الـ«هيوب» (heap) عند فك تشفير البيانات المستوية بتنسيق RLE. في ملف
libfreerdp/codec/planar.c، تقوم الدالة freerdp bitmap decompress planar() بالتحقق من صحة إحداثيات الوجهة X nXDst مقارنة بخطوة الوجهة nDstStep التي يوفرها المستدعي أثناء الكتابة في المخزن المؤقت الداخلي pTempData. يمكن للمهاجم تجاوز هذا الفحص باستخدام قيمة كبيرة لـ nDstStep وقيمة كبيرة لـ nXDst، مما يؤدي إلى قيام الدالة planar decompress plane rle() بالكتابة إلى ما بعد نهاية pTempData.التوصيات
قم بالتحديث إلى الإصدار 3.26.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾