CVE-2026-55194
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.27.0 versiyasından əvvəl, libfreerdp/core/gateway/rpc_client.c faylındakı rpc_client_recv_fragment funksiyası cavabın yenidən yığılma axınının tutumunu yazılacaq aktual StubLength yerinə yalnız server tərəfindən təyin edilmiş alloc_hint istifadə edərək təmin edir. Zərərli TS Gateway kiçik alloc_hint və daha böyük frag_length ilə PTYPE_RESPONSE göndərə bilər ki, bu da Stream_Write funksiyasının hücumçu tərəfindən idarə olunan stub məlumatlarını 4096 baytlıq pdu->s buferindən kənara kopyalamasına səbəb olar. Bu, klientin çökməsinə səbəb ola bilər və heap korrupsiyası vasitəsilə kodun icrasına şərait yarada bilər. Bu problem 3.27.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freerdp freerdp3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.