PT-2026-67272
CVE-2026-67292
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
توجد مشكلة في الكشف الزائد عن المخزن المؤقت في نقل WebSocket للبوابة داخل الملف
libfreerdp/core/gateway/websocket.c. يستخدم العميل دفق استجابة ثابتًا بحجم 1024 بايت لردود Pong دون تقييد الطول بحمولة Ping الفعلية المستلمة. يمكن لبوابة خبيثة أو نظير WebSocket خبيث إرسال إطار تحكم Ping غير فارغ، مما يتسبب في قيام العميل بإرسال استجابة Pong طويلة جدًا تكشف عن بايتات الذاكرة التي تتجاوز الحمولة، بما في ذلك مفتاح الإخفاء. بالإضافة إلى ذلك، يؤدي إرسال Ping بطول صفر إلى تشغيل تأكيد ينهي عمل العميل، مما يؤدي إلى رفض الخدمة.التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾