PT-2026-7036
CVE-2026-24677
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-06-11
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP الأقدم من 3.22.0
الوصف
يحتوي برنامج FreeRDP، وهو أحد تطبيقات بروتوكول سطح المكتب البعيد، على ثغرة أمنية في المكون ecam encoder compress h264. لا يقوم هذا المكون بالتحقق بشكل صحيح من حجم المخزن المؤقت المصدر ويعتمد على الأبعاد التي يوفرها الخادم، مما يؤدي إلى احتمال حدوث قراءة خارج الحدود عند استخدام الدالة sws scale.
التوصيات
قم بالتحديث إلى الإصدار 3.22.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾