PT-2026-67283
CVE-2026-67303
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
توجد مشكلة رفض الخدمة عند تمكين إعادة توجيه الجهاز التسلسلي. قد يؤدي طلب IRP MJ DEVICE CONTROL الذي يتحكم فيه الخادم ويحدد IOCTL غير مدعوم مع قيمة
OutputBufferLength غير صفرية إلى فشل الدالة CommDeviceIoControl() مع قيمة BytesReturned تساوي 0. يؤدي هذا التضارب إلى تشغيل تأكيد قابل للوصول WINPR ASSERT(OutputBufferLength == BytesReturned) داخل الدالة serial process irp device control() الموجودة في الملف channels/serial/client/serial main.c، مما يؤدي إلى إيقاف عملية العميل.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾