PT-2026-67280
CVE-2026-67300
·
تاريخ النشر
2026-08-01
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
توجد مشكلة تتعلق باستخدام الذاكرة المكدسة (heap) بعد تحريرها من جانب العميل في وكيل رسائل التحديث غير المتزامن (async update message proxy) لـ RAIL WINDOW STATE ORDER و NOTIFY ICON STATE ORDER عند تمكين AsyncUpdate. يمكن لخادم RDP ضار أو مخترق إرسال أوامر تحديث مصممة خصيصًا، مما يتسبب في قيام وكيل الرسائل بعمل نسخة سطحية للهياكل التي تحتوي على مؤشرات متداخلة مملوكة للمحلل، مثل
titleInfo.string وwindowRects وvisibilityRects ومخازن الأيقونات. ونظرًا لأن المحلل يحرر هذه المخازن المتداخلة بعد عودة الاستدعاء، فإن الرسالة غير المتزامنة الموجودة في قائمة الانتظار ترسل مؤشرات قديمة، مما قد يؤدي إلى تلف الذاكرة أو تعطل العميل.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾