PT-2026-67333
CVE-2026-68580
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 4.0
7.7
عاليةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.29.0
الوصف
توجد مشكلات تتعلق بتجاوز سعة الأعداد الصحيحة في قناة إعادة توجيه الإدخال الصوتي (audin) عبر الخلفيات ALSA وsndio وWinMM وOpenSL ES. يفشل البرنامج في التحقق من صحة المعلمة
FramesPerPacket المستلمة من خوادم RDP. قد تؤدي قيمة ضارة لمعلمة FramesPerPacket إلى تجاوز حجم التخصيص، مما يؤدي إلى تجاوز سعة المخزن المؤقت القائم على الكومة في ALSA أو إلى رفض الخدمة عبر جميع الأنظمة الأساسية المدعومة.التوصيات
قم بالتحديث إلى الإصدار 3.29.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾