CVE-2026-114043
Təsvir
3.32.1 versiyasından əvvəlki FreeRDP, WinPR-in clipboard PNG-to-CF_DIB sintezində yığın əsaslı sərhədləri aşan oxuma (heap-based out-of-bounds read) boşluğuna malikdir; buna səbəb odur ki, winpr_read_png_from_buffer() funksiyası bit dərinliyi 8-dən aşağı olan PNG-lər üçün bitlərlə paketlənmiş bufer ayırır, lakin winpr_bitmap_write_buffer() sətirləri hər piksel üçün bir bayt olduğunu fərz edərək kopyalayır. Zərərli RDP serveri, qurban tərəfindən yapışdırıldıqda meqabaytlarla yığın yaddaşını ifşa edən, xüsusi hazırlanmış aşağı bit dərinlikli PNG clipboard faylı göndərə bilər.
Necə düzəltmək olar
- FreeRDP FreeRDP3.32.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FreeRDP FreeRDP | v < 3.32.1 | 3.32.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.