CVE-2026-109679
Orta
Təsvir
3.32.0 versiyasından əvvəlki FreeRDP 3.0.0-beta4 versiyasında, ARM son nöqtəsi boş HTTP 200 gövdəsi qaytardıqda arm_handle_request_ok funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) problemi mövcuddur. Konfiqurasiya edilmiş ARM şlüzünü idarə edən hücumçular, strnlen funksiyasına NULL ötürmək və qoşulan kliyenti çökdürmək üçün sıfır uzunluqlu gövdə qaytara bilərlər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulFreerdp
Dərc13 okt 2026
İlk görülmə13 okt 2026
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.32.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 3.0.0 < v < 3.32.0, 3.0.0 | 3.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.