CVE-2023-40187
Təsvir
FreeRDP, Apache lisenziyası altında buraxılmış, Remote Desktop Protocol (RDP) protokolunun pulsuz tətbiqidir. 3.x beta budağının təsirlənmiş versiyaları `avc420_ensure_buffer` və `avc444_ensure_buffer` funksiyalarında istifadədən sonra azad etmə (Use-After-Free) problemi ilə üzləşir. Əgər `piDstSize[x]` dəyəri 0 olarsa, `ppYUVDstData[x]` azad ediləcək. Lakin bu halda `ppYUVDstData[x]` yenilənməmiş olacaq ki, bu da istifadədən sonra azad etmə zəifliyinə gətirib çıxarır. Bu problem 3.0.0-beta3 versiyasında həll edilmişdir. 3.x beta buraxılışlarının istifadəçilərinə yeniləmə tövsiyə olunur. Bu zəiflik üçün məlum iş ətrafı həlli yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.