PT-2026-67270
CVE-2026-67290
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
تحدث عملية قراءة خارج حدود الذاكرة (heap out-of-bounds read) في وحدة فك الترميز TSMF FFmpeg عند تحليل أنواع الوسائط AVC1 MPEG2VIDEOINFO التي تحتوي على
ExtraData غير كافية. يمكن لمهاجم عن بُعد التسبب في تعطل النظام عن طريق إرسال بيانات بتنسيق وسائط مشوهة من خادم، مما يؤدي إلى قيام النظام بقراءة إزاحات ثابتة دون التحقق من صحة طول المخزن المؤقت المصدر.التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾