PT-2026-70158
CVE-2026-72745
·
تاريخ النشر
2026-07-26
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.30.0
الوصف
توجد ثغرة أمنية قائمة على تجاوز حدود الذاكرة (heap-based out-of-bounds) في الدالة
kerberos DecryptMessage() الموجودة في الملف winpr/libwinpr/sspi/Kerberos/kerberos.c. تحدث هذه المشكلة لأن حقل EC (العدد الإضافي) المكون من 16 بت في رمز GSS Wrap المقدم من أحد الأقران يُستخدم في حسابات المؤشرات لتحديد مواقع المناطق المشفرة دون إجراء فحص مناسب للحدود. يمكن لأحد الأقران الضارين تقديم قيمة EC كبيرة أثناء مصادقة CredSSP/NLA، مما يتسبب في انتقال المؤشرات الأساسية لعملية فك التشفير إلى ما وراء نهاية مخزن الرمز المؤقت. ونظرًا لأن أنواع التشفير AES-CTS-HMAC تُجري عملية فك التشفير في مكانها قبل فحص سلامة HMAC، فإن هذا يؤدي إلى عمليات قراءة وكتابة خارج الحدود، مما قد يؤدي إلى كشف المعلومات أو تلف الذاكرة أو رفض الخدمة.التوصيات
قم بالتحديث إلى الإصدار 3.30.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾