CVE-2026-23883
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.21.0-dan əvvəl, `xf_Pointer_New` funksiyası uğursuzluq zamanı `cursorPixels`-i azad edir, daha sonra `pointer_free` funksiyası `xf_Pointer_Free`-ni çağıraraq onu yenidən azad edir və bu da ASan UAF-a səbəb olur. Zərərli server klient tərəfində "use after free" (azad ediləndən sonra istifadə) xətasını tetikləyə bilər ki, bu da proqramın çökməsinə (DoS) və allokatorun davranışından və ətrafdakı heap strukturundan asılı olaraq kodun icrası riski ilə potensial heap korrupsiyasına yol aça bilər. Versiya 3.21.0-da bu problem üçün yamaq mövcuddur.
Necə düzəltmək olar
- freerdp freerdp3.21.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:2952
- access.redhat.com/errata/RHSA-2026:2222
- access.redhat.com/errata/RHSA-2026:2081
- access.redhat.com/errata/RHSA-2026:2770
- access.redhat.com/errata/RHSA-2026:2824
- access.redhat.com/errata/RHSA-2026:2736
- access.redhat.com/errata/RHSA-2026:3037
- access.redhat.com/errata/RHSA-2026:2048
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.