CVE-2026-23884
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.21.0-dan əvvəl, ekran xaricindəki bitxəritənin silinməsi `gdi->drawing`-in azad edilmiş yaddaşa işarə etməsinə səbəb olur və müvafiq yeniləmə paketləri gəldikdə UAF yaradır. Zərərli server klient tərəfində "use after free" xətasını tetikləyə bilər ki, bu da proqramın çökməsinə (DoS) və allokatorun davranışından və ətrafdakı heap strukturundan asılı olaraq kodun icrası riski ilə potensial heap korrupsiyasına səbəb ola bilər. Versiya 3.21.0-da bu problem üçün yam (patch) mövcuddur.
Necə düzəltmək olar
- freerdp freerdp3.21.0 və ya daha yeni versiya
- access.redhat.com/errata/RHSA-2026:2714
- access.redhat.com/errata/RHSA-2026:2952
- access.redhat.com/errata/RHSA-2026:2222
- access.redhat.com/errata/RHSA-2026:2081
- access.redhat.com/errata/RHSA-2026:3039
- access.redhat.com/errata/RHSA-2026:3038
- access.redhat.com/errata/RHSA-2026:3036
- access.redhat.com/errata/RHSA-2026:3041
- access.redhat.com/errata/RHSA-2026:2770
- access.redhat.com/errata/RHSA-2026:2824
- access.redhat.com/errata/RHSA-2026:2736
- access.redhat.com/errata/RHSA-2026:3037
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.