CVE-2026-112277
Təsvir
rdesktop 1.9.0 versiyadakı və daha aşağı versiyalarda bitmap.c faylının process_plane() funksiyasında yığınla bağlı sərhədləri aşan oxuma (heap out-of-bounds read) zəifliyi mövcuddur. Bu zəiflik, zərərli RDP serverlərinə yanlış formalaşdırılmış 32 bpp sıxılmış bitxəritələri göndərməklə klientləri çökdürməyə imkan verir. Hücumçular bitmap yeniləmə PDU-larında və ya bitxəritə keş əmrlərində qısa sıxılmış gövdə ilə böyük bitxəritə həndəsəsi təyin edə bilərlər ki, bu da qəbul buferindən kənara məhdudiyyətsiz oxumalara və xidmətdən imtinaya (DoS) səb
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rdesktop rdesktop | v ≤ 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.