CVE-2026-29775
Orta
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.24.0 versiyasından əvvəl, bitmap_cache_put funksiyasındakı səhv sərhəd yoxlaması (off-by-one) səbəbindən FreeRDP-nin bitmap keş alt sistemində klient tərəfli heap out-of-bounds oxuma/yazma baş verir. Zərərli server, cacheId dəyəri maxCells-ə bərabər olan bir CACHE_BITMAP_ORDER (Rev1) göndərərək mühafizəni keçə və cells[] massivinin ayrılmış sahəsindən bir element sonraya daxil ola bilər. Bu zəiflik 3.24.0 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulFreerdp
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-787Sərhəddən kənar yazma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.24.0 | 3.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.