CVE-2026-33987
Yüksək
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.24.2-dən əvvəl, libfreerdp/cache/persistent.c faylındakı persistent_cache_read_entry_v3() funksiyasında, persistent->bmpSize dəyişəni winpr_aligned_recalloc() çağırılmamışdan əvvəl yenilənir. Əgər realloc uğursuz olarsa, bmpData köhnə buferə işarə etdiyi halda bmpSize artırılır. Bu problem versiya 3.24.2-də aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulFreerdp
Dərc30 mar 2026
İlk görülmə30 mar 2026
Zəiflik növüCWE-122CWE-122CWE-131CWE-131
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.24.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.24.2 | 3.24.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.