CVE-2026-44422
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.26.0 versiyasından əvvəl FreeRDP-nin RDPEAR NDR parseri, göstərilən obyektin gözlənilən NDR tipini və ya mülkiyyətini izləmədən çox sayda məntiqi göstərici sahələri üçün bir qeyri-sıfır NDR göstəricisi ref-id-sini qəbul edir. Eyni ref-id iki göstərici sahəsi arasında yenidən istifadə edildikdə, parser eyni yığın (heap) obyektini hər iki çıxış sahəsinə təyin edir. Ümumi destruktor daha sonra hər bir sahəni müstəqil şəkildə nəzərdən keçirir və hər iki göstəricini məhv edir/boşaldır. Bu, FreeRDP klientinin RDPEAR autentifikasiya yönləndirmə yolunda zərərli server tərəfindən tetiklene bilən yığının istifadədən sonrakı istifadəsi (heap use-after-free) / ikiqat azad etmə (double-free) xətasına səbəb olur. Bu boşluq 3.26.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- freerdp freerdp3.26.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.26.0 | 3.26.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.