PT-2026-67268
CVE-2026-67288
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
تحدث عملية إزالة مرجعية مؤشر فارغ (null pointer dereference) في برامج فك تشفير طلبات ذاكرة التخزين المؤقت للبطاقات الذكية عندما تقبل مؤشرات NDR ذات القيمة NULL لـ
LookupName أثناء عمليات SCARD IOCTL READCACHEA وSCARD IOCTL WRITECACHEA. في حالة تمكين محاكاة البطاقة الذكية، يمكن للمهاجم إرسال طلبات ذاكرة التخزين المؤقت للبطاقة الذكية المصممة خصيصًا باستخدام مؤشرات اسم البحث NULL لتشغيل الدالة strlen() على مؤشر فارغ، مما يؤدي إلى إنهاء عملية العميل.التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
تعطيل محاكاة البطاقة الذكية لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾