CVE-2026-68580

Yüksək

Təsvir

3.29.0 versiyasından əvvəlki FreeRDP, ALSA, sndio, WinMM və OpenSL ES backend-lərində audio giriş yönləndirmə kanalında (audin) tam ədəd daşması (integer overflow) boşluqları ehtiva edir; bu boşluqlar RDP serverlərindən gələn FramesPerPacket parametrinin yoxlanılmaması ilə bağlıdır. Hücumçular zərərli FramesPerPacket dəyəri təqdim etməklə ayrılan yaddaş ölçüsünün dövr etməsinə səbəb ola bilər ki, bu da ALSA-da heap-əsaslı bufer daşmasına və ya bütün platformalarda xidmətdən imtinaya (DoS) gətirib çıxara bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulFreerdp

Dərc2 avq 2026

İlk görülmə2 avq 2026

Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin

freerdp freerdp3.29.0 və ya daha yeni versiya

İstehsalçı bildirişləri

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-69xf-pqrw-596x

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
freerdp freerdp	v < 3.29.0	3.29.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.