CVE-2026-31897
Naməlum
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.24.0 versiyasından əvvəlki versiyalarda, SrcSize 0 olduqda freerdp_bitmap_decompress_planar funksiyasında sərhədlərdən kənar oxuma (out-of-bounds read) problemi mövcuddur. Funksiya, SrcSize >= 1 olduğunu yoxlamadan *srcp-ni (hansı ki, pSrcData-ya işarə edir) istifadə edir. SrcSize 0 və pSrcData NULL olmadıqda, bu, mənbə buferinin sonundan bir baytı oxuyur. Bu zəiflik 3.24.0 versiyasında aradan qaldırılmışdır.
CiddilikNaməlum
CVSS0.0
İstismar ehtimalı—
MəhsulFreerdp
Dərc13 mar 2026
İlk görülmə13 mar 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.24.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.24.0 | 3.24.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.