PT-2026-61023

CVE-2026-55564

·

تاريخ النشر

2026-06-13

·

تاريخ التحديث

2026-10-07

الوصف من

CVSS 3.1
7.1
عالية
المقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FreeRDP (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحتوي FreeRDP على ثغرات أمنية قد تسمح للمهاجم بالحصول على معلومات حساسة، أو التسبب في رفض الخدمة عن طريق تعطيل التطبيق، أو تنفيذ تعليمات برمجية عشوائية. ويشمل ذلك قراءة خارج النطاق — وهي حالة يقرأ فيها البرنامج البيانات بعد نهاية المخزن المؤقت المقصود — داخل الدالة glyph cache get() عند معالجة أجزاء الحروف المصممة خصيصًا.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-6XMJ-PR98-CX4C
CLSA-2026-1791117866
CLSA-2026-1791184271
USN-8561-1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾