CVE-2026-63117

Orta

Təsvir

FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.28.0 versiyasından əvvəl, autentifikasiya olunmuş RDP kliyenti, channels/rdpsnd/server/rdpsnd_main.c faylındakı rdpsnd_server_select_format funksiyasında `bs` hesablamasını sıfıra bərabər etmək üçün nBlockAlign dəyəri 8 və nChannels dəyəri 2 olan DVI ADPCM-i təklif edə bilər. Növbəti out_frames modulo `bs` əməliyyatı SIGFPE xətasına səbəb olur və server tərəfdəki rdpsnd kanal prosesini dayandırır. Bu zəiflik 3.28.0 versiyasında aradan qaldırılıb.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulFreerdp

Dərc19 avq 2026

İlk görülmə19 avq 2026

Zəiflik növüCWE-369CWE-369

Necə düzəltmək olar

Yeniləyin

freerdp freerdp3.28.0 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freerdp freerdp	v < 3.28.0	3.28.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.