PT-2026-78560
CVE-2026-69159
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeRDP السابقة للإصدار 3.29.0
الوصف
في ملف
libfreerdp/codec/planar.c، تتحقق الدالتان planar decompress plane rle() وplanar decompress plane rle only() من وجود بايت تحكم، لكنهما تفشلان في التأكد مما إذا كان المخزن المؤقت المصدر يحتوي على البايتات الأولية المعلنة بواسطة ذلك البايت. يمكن لخادم RDP ضار إرسال صورة نقطية مستوية مقطوعة أو تحديث سطح حيث يطالب بايت التحكم الأخير ببايتات خام إضافية، مما يؤدي إلى قيام وحدة فك التشفير بالقراءة إلى ما بعد المتغير pSrcData أثناء معالجة مستوى اللون. وقد يؤدي ذلك إلى تعطل العميل أو الكشف عن الذاكرة المجاورة.التوصيات
قم بالتحديث إلى الإصدار 3.29.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾