PT-2026-67264 · Freerdp+1 · Freerdp+1
CVSS v4.0
2.4
منخفضة
| المتجه | AV:P/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
تحدث عملية قراءة خارج نطاق الذاكرة (out-of-bounds heap read) في محلل وحدة التمديد UVC H.264 عندما يفشل النظام في التحقق من صحة طول الوصف قبل الوصول إلى حقل GUID. يمكن لمهاجم محلي يستخدم كاميرا فيديو USB ضارة أن يطلق عملية القراءة هذه خارج النطاق المخصص أثناء إعداد دفق الكاميرا، مما يؤدي إلى رفض الخدمة.
التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
استغلال
إصلاح
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Freerdp
Ubuntu