PT-2026-67332
CVE-2026-68579
·
تاريخ النشر
2026-08-02
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.30.0
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في دالة
CliprdrStream Read() الخاصة بعميل الحافظة في نظام Windows. تحدث المشكلة عندما يستدعي مستهلك اللصق OLE الدالة IStream::Read باستخدام مخزن مؤقت ثابت الحجم يبلغ cb بايت؛ ثم تقوم الدالة CliprdrStream Read() بنسخ الاستجابة من خادم RDP باستخدام الطول req fsize المقدم من الخادم بدلاً من القيمة cb. يمكن لخادم RDP المخترق إرسال استجابة CB FILECONTENTS RESPONSE ذات حجم زائد، مما يؤدي إلى كتابة خارج نطاق المسموح به لبيانات يتحكم فيها المهاجم في مخزن الذاكرة المؤقت الخاص بمستهلك اللصق أثناء عملية اللصق من الحافظة.التوصيات
قم بالتحديث إلى الإصدار 3.30.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾