CVE-2026-25997
Kritik
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.23.0-dan əvvəl, `xf_clipboard_format_equal` funksiyası azad edilmiş `lastSentFormats` yaddaşını oxuyur, çünki `xf_clipboard_formats_free` (avto-yenidən qoşulma zamanı cliprdr kanal axınından çağırılır) massivi azad edərkən, X11 hadisə axını eyni zamanda `xf_clipboard_changed` daxilində onu iterasiya edir və bu da "heap use after free" xətasına səbəb olur. Versiya 3.23.0 bu problemi aradan qaldırır.
CiddilikKritik
CVSS9.8
İstismar ehtimalı51. faiz dərəcəsi0,7%
MəhsulFreerdp
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.23.0 | 3.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.