CVE-2026-55193
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.27.0 versiyasından əvvəl, TS Gateway istifadə edən FreeRDP klientləri libfreerdp/core/gateway/rpc_bind.c faylında server tərəfindən idarə olunan max_xmit_frag dəyərini 4088 baytlıq ReceiveFragment ayırması ilə məhdudlaşdırmadan qəbul edir. Zərərli gateway 65535 dəyərini təklif edə və daha sonra eyni uzunluqda cavab fraqmenti göndərə bilər ki, bu da libfreerdp/core/gateway/rpc.c faylındakı rpc_channel_read funksiyasının daha kiçik olan ReceiveFragment buferinə 65535 bayta qədər məlumat yazmasına səbəb olur. Bu, klientin çökməsinə gətirib çıxara bilər və hücumçu tərəfindən idarə olunan yığın korlanması (heap corruption) vasitəsilə kodun icrasına şərait yarada bilər. Bu problem 3.27.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freerdp freerdp3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.