CVE-2026-55648
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.27.0 versiyasından əvvəl libfreerdp/codec/color.c faylındakı freerdp_image_copy_from_icon_data funksiyası nWidth-i nHeight-ə və FreeRDPGetBytesPerPixel(format)-a 32-bitlik aritmetika ilə vuraraq hesablayır. Zərərli RDP serveri 32768x32768 ölçüləri və piksel başına 32 bit kimi parametrlərə malik RAIL TS_ICON_INFO yeniləməsi göndərə bilər ki, bu zaman tələb olunan ölçü hesablama prosesində dövriyyə (wrap) baş verir və freerdp_image_copy_no_overlap hücumçu tərəfindən idarə olunan ikon məlumatlarını oxumazdan əvvəl cbBitsColor mənbə sərhəd yoxlamasını yan keçir. Bu, həssas kitabxana yolundan istifadə edən RemoteApp klientlərini təsir altına salır, xfreerdp isə çağırıcı tərəfdə yumşaldma mexanizminə malikdir. Bu problem 3.27.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freerdp freerdp3.27.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.