PT-2026-67276
CVE-2026-67296
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
توجد مشكلة رفض الخدمة في معالج قناة خادم RDPEI. يفشل المكون في التحقق من صحة الحد الأقصى لطول نص وحدة بيانات البروتوكول (PDU) قبل تخصيص الدفق. يمكن لعميل RDP ضار أن يتسبب في تخصيص ذاكرة مفرط على الخادم عن طريق إرسال رسالة RDPEI تحتوي على رأس فقط مع طول نص مُعلن كبير.
التوصيات
التحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾