CVE-2026-55192
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.27.0 versiyasından əvvəl, FreeRDP H.264 dekoder backend-ləri, dekodlaşdırılmış en və hündürlüyü region düzbucaqlılarını təsdiqləmək üçün istifadə olunan RDPGFX səthinin ölçüləri ilə müqayisə etmədən, bit axınından YUV müstəvilərinin ölçüsünü qaytara bilər. Zərərli RDP serveri, dekodlaşdırılmış kadrı razılaşdırılmış səthdən daha kiçik olan AVC420 və ya AVC444 bit axını təqdim edə bilər ki, bu da yuv420_context_decode funksiyasının və YUV-to-RGB çevirmə yollarının libfreerdp/codec/h264.c faylında və seçilmiş H.264 backend-ində dekoderə məxsus müstəvilələrin hüdudlarından kənara oxumağa səbəb olar. Bu, klient yaddağının ifşa olunmasına və ya klientin çökməsinə səbəb ola bilər. Problem 3.27.0 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- freerdp freerdp3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.