CVE-2024-32662

Yüksək

Təsvir

FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.5.1-dən əvvəlki FreeRDP əsaslı klientlər sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyinə malikdir. Bu, `WCHAR` sətiri olduğundan iki dəfə böyük ölçüdə oxunduqda və `UTF-8`-ə çevrilib `base64` formatında dekodlaşdırıldıqda baş verir. Sətir yalnız yönləndirmə serverinin sertifikatı ilə müqayisə üçün istifadə olunur. Versiya 3.5.1 bu problem üçün düzəliş (patch) ehtiva edir. Məlum olan heç bir alternativ həll yolu yoxdur.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

Məhsul

Freerdp

Dərc23 apr 2024

İlk görülmə23 apr 2024

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

freerdp freerdp3.5.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freerdp freerdp	v < 3.5.1	3.5.1
fedoraproject fedora	38, 39, 40	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.