CVE-2026-63652
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.28.0 versiyasından əvvəl, channels/rdpsnd/server/rdpsnd_main.c faylındakı rdpsnd_server_recv_formats funksiyası, yanlış formalaşdırılmış Client Audio Formats PDU zamanı sahib olan göstəricini və ya num_client_formats dəyişənini sıfırlamadan context->client_formats hissəsini azad edir. Autentifikasiya olunmuş RDP kliyenti, qalan yazının ölçüsündən böyük cbSize kimi bir xətanı tetikləyərək server kontekstində asılı göstərici (dangling pointer) saxlaya bilər və sessiya sonlandırıldıqda rdpsnd_server_context_free funksiyasının eyni yaddaş sahəsini yenidən azad etməsinə səbəb ola bilər. Bu, serveri etibarlı şəkildə dayandırır və allokatorla bağlı heap korrupsiyasına yol aça bilər. Bu problem 3.28.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- freerdp freerdp3.28.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.28.0 | 3.28.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.