CVE-2026-68579
Təsvir
3.30.0 versiyasından əvvəlki FreeRDP (<= 3.29.0), Windows clipboard klientinin CliprdrStream_Read funksiyasında (client/Windows/wf_cliprdr.c) yığın əsaslı bufer daşmasına malikdir. OLE yapışdırma istehlakçısı (məsələn, explorer.exe) cb bayt həcmində sabit ölçülü buferlə IStream::Read funksiyasını çağırdıqda, CliprdrStream_Read RDP serverindən fayl məzmununu tələb edir və sonra cavabı cb yerinə server tərəfindən təmin edilən uzunluqla (req_fsize) çağıranın buferinə kopyalayır. Zərərli və ya kompromisə uğramış RDP serveri həddindən artıq böyük CB_FILECONTENTS_RESPONSE qaytara bilər ki, bu da istifadəçi server tərəfindən təklif olunan clipboard fayl məzmununu yapışdırdıqda, hücumçu tərəfindən idarə olunan məlumatların yapışdırma istehlakçısının yığın buferinə sərhədlərdən kənar yazılmasına səbəb olur.
Necə düzəltmək olar
- freerdp freerdp3.30.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.30.0 | 3.30.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.