CVE-2026-26271

Orta

Təsvir

FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.23.0-dan əvvəl, xüsusi hazırlanmış RDP Window Icon (TS_ICON_INFO) məlumatları vasitəsilə `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) funksiyasında buferin həddindən artıq oxunması (buffer overread) baş verə bilər. Bu xəta, klient RDP serverdən (və ya aradakı hücumçudan - man-in-the-middle) ikon məlumatlarını emal etdikdə şəbəkə üzərindən aktivləşdirilə bilər. Versiya 3.23.0 bu problemi aradan qaldırır.

CiddilikOrta

CVSS5.3

İstismar ehtimalı—

MəhsulFreerdp

Dərc25 fev 2026

İlk görülmə25 fev 2026

Zəiflik növüCWE-126CWE-126

Necə düzəltmək olar

Yeniləyin

freerdp freerdp3.23.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freerdp freerdp	v < 3.23.0	3.23.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.