CVE-2026-110837
Yüksək
Təsvir
WITH_LAME=ON və WITH_DSP_FFMPEG=OFF ilə qurulmuş FreeRDP 2.0.0 versiyasından 3.32.0 versiyasına qədər olan versiyalarda, sağ kanal PCM göstəricisinin short elementləri kimi qəbul edilən bayt sayı ilə sürüşdürülməsi səbəbindən freerdp_dsp_decode_mp3 funksiyasında yığın əsaslı bufer daşması mövcuddur. Zərərli RDP serveri rdpsnd vasitəsilə MP3 audiosu göndərə bilər ki, bu da dekodlaşdırılmış nümunələrin yığın ayırmasını aşmasına və klientin çökməsinə səbəb olar.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFreerdp
Dərc14 okt 2026
İlk görülmə14 okt 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.32.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | 2.0.0 ≤ v < 3.32.0 | 3.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.