CVE-2026-40033
Təsvir
3.26.0 versiyasından əvvəlki FreeRDP, gdi_CacheToSurface funksiyasında uzaqdakı hücumçulara yığınlaq yaddaşının sərhədləri kənarında yazmağa imkan verən heap-buffer-overflow zəifliyi ehtiva edir. Zəiflik ondan qaynaqlanır ki, düzbucaqlı validasiyası koordinatları UINT16_MAX dəyərinə məhdudlaşdırsa da, kopyalama əməliyyatlarını məhdudlaşdırılmamış keş giriş ölçülərindən istifadə etməklə yerinə yetirir; bu isə zərərli RDP serverlərinə böyük həcmdə sərhəd kənarı yazmaları tetikləməyə və potensial olaraq uzaqdan kodun icrasına və ya klientin çökməsinə nail olmağa imkan verir.
Necə düzəltmək olar
- freerdp freerdp3.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.26.0 | 3.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.