PT-2026-67271
CVE-2026-67291
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
توجد ثغرة قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالتين
update process glyph fragments() وglyph cache fragment put() داخل الملف libfreerdp/cache/glyph.c. تحدث المشكلة أثناء معالجة تحديث GLYPH FRAGMENT ADD، حيث يقرأ النظام حجم جزء مُعلنًا يتحكم فيه الخادم ويبلغ بايتًا واحدًا دون التحقق مما إذا كان يتناسب مع المساحة المتبقية في المخزن المؤقت المستلم قبل التخصيص والنسخ. يمكن لخادم RDP ضار أن يثير هذه المشكلة عن طريق إرسال جزء قصير بحجم مُعلن أكبر من اللازم، مما يتسبب في قيام العميل بالقراءة خارج نطاق المخزن المؤقت المخصص، وبالتالي تعطل النظام.التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾