CVE-2026-66401
Aşağı
Təsvir
3.29.0 versiyasından əvvəlki FreeRDP, deskriptor uzunluğunu GUID sahəsinə daxil olmazdan əvvəl yoxlamayan UVC H.264 extension-unit parserində sərhədlərdən kənar heap oxuma zəifliyinə malikdir. Zərərli USB videokameraya malik lokal hücumçu kamera axınının qurulması zamanı ayrılmış sərhədlərdən kənar heap oxumasını tətikləyərək xidmətdən imtinaya səbəb ola bilər.
CiddilikAşağı
CVSS2.1
İstismar ehtimalı—
MəhsulFreerdp
Dərc1 avq 2026
İlk görülmə1 avq 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.29.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.