CVE-2026-57158

Kritik

Təsvir

FreeRDP Remote Desktop Protocol-un pulsuz tətbiqidir. 3.21.0-dan 3.28.0-dan əvvələ qədər GFX boru xəttindən istifadə edən FreeRDP müştəriləri libfreerdp/codec/planar.c faylındakı planar_decompress_plane_rle_only funksiyasında CVE-2026-23530 üçün natamam düzəlişə malikdir və bu, zərərli RDP serverinə giriş buferindən bir bayt kənara oxuyan kəsilmiş RDPGFX_CMDID_WIRETOSURFACE_1 planar yükü göndərməyə imkan verir. Bu problem 3.28.0 versiyasında düzəldilib.

CiddilikKritik

CVSS9.1

İstismar ehtimalı—

MəhsulFreerdp

Dərc10 iyl 2026

İlk görülmə10 iyl 2026

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yeniləyin

freerdp freerdp3.28.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freerdp freerdp	3.21.0 ≤ v < 3.28.0	3.28.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.