CVE-2023-40575
Təsvir
FreeRDP, Apache lisenziyası altında buraxılmış Remote Desktop Protocol (RDP)-in pulsuz tətbiqidir. Təsirə məruz qalan versiyalarda `general_YUV444ToRGB_8u_P3AC4R_BGRX` funksiyasında sərhədlərdən kənar oxuma (Out-Of-Bounds Read) problemi mövcuddur. Bu problem, ehtimal ki, `pSrc` dəyişəni üçün kifayət qədər məlumatın olmaması ilə bağlıdır və proqramın çökməsinə səbəb olur. Problem 3.0.0-beta3 versiyasında aradan qaldırılıb. İstifadəçilərə yeniləmə etmək tövsiyə olunur. Bu problem üçün məlum olan heç bir alternativ həll yolu yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 3.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.