CVE-2026-23534
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.21.0-dan əvvəl, xüsusi hazırlanmış zolaq koordinatlarının hədəf səth buferinin sonundan kənara yazmağa imkan verməsi nəticəsində ClearCodec zolaqlarının dekodlaşdırma yolunda klient tərəfli heap bufer daşması baş verir. Zərərli server klient tərəfli heap bufer daşmasını tətikləyə bilər ki, bu da proqramın çökməsinə (DoS) və allokatorun davranışından və ətrafdakı heap strukturundan asılı olaraq kodun icrası riski ilə potensial heap korrupsiyasına səbəb ola bilər. Versiya 3.21.0-da bu problem üçün yamaq mövcuddur.
Necə düzəltmək olar
- freerdp freerdp3.21.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.