CVE-2025-4478
Orta
Təsvir
Anaconda-nın uzaqdan quraşdırma funksiyasında istifadə olunan FreeRDP-də, xüsusi hazırlanmış RDP paketinin seqmentasiya xətasına (segmentation fault) səbəb ola biləcəyi bir çatışmazlıq aşkar edilmişdir. Bu problem xidmətin çökməsinə və fəaliyyətini dayandırmasına səbəb olur ki, bu da xidmətdən imtina (denial of service) ilə nəticələnir. Problem boot prosesindən əvvəl baş verir və böyük ehtimalla NULL göstəricisinin istifadəsi (NULL pointer dereference) ilə bağlıdır. Sistemin b
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Freerdp
Dərc16 may 2025
İlk görülmə16 may 2025
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.16.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 3.0.0 ≤ v < 3.16.0 | 3.16.0 |
| redhat enterprise_linux | 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.