CVE-2026-109246
Təsvir
3.32.0 versiyasından əvvəlki FreeRDP, freerdp-shadow-cli shadow serverində sıfıra bölmə zəifliyi ehtiva edir: klientin Frame Acknowledge PDU-dakı kadr ID-si diapazon yoxlaması olmadan saxlanılır, buna görə də shadow_encoder_inflight_frames() funksiyasındakı uçuşdakı kadr sayı alt axına (underflow) düşə bilər. Autentifikasiya olunmuş klient göndərilmiş son kadrdan bir vahid böyük olan kadr ID-sini təsdiqləyə bilər ki, bu da shadow_encoder_create_frame_id() funksiyasının sıfıra bölməsinə (SIGFPE) və prosesin dayandırılmasına səbəb olaraq bütün izləyicilərin bağlantısını kəsir.
Necə düzəltmək olar
- freerdp freerdp3.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.32.0 | 3.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.