CVE-2026-23532
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.21.0-dan əvvəl, təyinat düzbucaqlısının məhdudlaşdırılması ilə faktiki kopyalama ölçüsü arasındakı uyğunsuzluq səbəbindən FreeRDP klientinin `gdi_SurfaceToSurface` yolunda klient tərəfli heap bufer daşması baş verir. Zərərli server klient tərəfli heap bufer daşmasını tetikləyə bilər ki, bu da proqramın çökməsinə (DoS) və allokatorun davranışından və ətrafdakı heap strukturundan asılı olaraq kodun icrası riski ilə potensial heap korrupsiyasına səbəb ola bilər. Versiya 3.21.0-da bu problem üçün yamaq mövcuddur.
Necə düzəltmək olar
- freerdp freerdp3.21.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:2714
- access.redhat.com/errata/RHSA-2026:2952
- access.redhat.com/errata/RHSA-2026:2222
- access.redhat.com/errata/RHSA-2026:2081
- access.redhat.com/errata/RHSA-2026:3039
- access.redhat.com/errata/RHSA-2026:3038
- access.redhat.com/errata/RHSA-2026:3036
- access.redhat.com/errata/RHSA-2026:3041
- access.redhat.com/errata/RHSA-2026:2770
- access.redhat.com/errata/RHSA-2026:2824
- access.redhat.com/errata/RHSA-2026:2736
- access.redhat.com/errata/RHSA-2026:3037
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.