CVE-2026-44421
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.26.0 versiyasından əvvəl zərərli RDP serveri, xüsusi hazırlanmış RDPGFX PDU-larını göndərməklə FreeRDP klientində heap-buffer-overflow yazılmasını tətikləyə bilər. Xəta gdi_CacheToSurface funksiyasındadır: o, UINT16_MAX ilə məhdudlaşdırılmış hədəf düzbucaqlısını yoxlayır, lakin daha sonra kopyalama əməliyyatını orijinal cacheEntry->width/height istifadə edərək yerinə yetirir. Bu, böyük həcmli sərhədlərdən kənar heap yazılmasına səbəb ola bilər və klientin çökməsinə və ya kodun icrasına gətirib çıxara bilər. Bu xətaya zərərli RDP serverindən daxil olmaq mümkündür, lakin yalnız klientdə RDPGFX aktiv olduqda. Bu boşluq 3.26.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- freerdp freerdp3.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.26.0 | 3.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.