CVE-2026-55564
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.27.0 versiyasından əvvəl libfreerdp/cache/glyph.c faylındakı glyph_cache_get funksiyası index dəyişəninin cache->number-dən böyük olub-olmadığını yoxlayır, lakin burada "böyük və ya bərabər" şərti tətbiq edilməli idi. Zərərli RDP serveri update_process_glyph_fragments daxilində GLYPH_FRAGMENT_USE replay-dən istifadə edərək, cache->number 254 olduqda standart keşin 254 indeksini qəbul etməsini təmin edə bilər ki, bu da entries massivindən bir göstəricini (pointer) aşaraq onu glif kimi oxumağa səbəb olur. Bu, klientin çökməsinə gətirib çıxara bilər və bitişik heap məlumatlarının ifşasına səbəb ola bilər. Bu problem 3.27.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freerdp freerdp3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.