CVE-2026-91947
Yüksək
Təsvir
3.31.0 versiyasından əvvəlki FreeRDP server versiyaları, sinxronizasiya kilidi buraxıldıqdan sonra kanal göstəricisini (pointer) istifadə edən DRDYNVC parserində use-after-free zəifliyinə malikdir. Autentifikasiya olunmuş kliyentlər, azad edilmiş kanal obyektlərinə müraciət zamanı heap-use-after-free xətasını tetikləmək üçün AUDIN kanalının bağlanma mesajlarını DRDYNVC məlumatlarının analizi ilə yarışdıra bilərlər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFreerdp
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-362Yarış vəziyyəti
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.31.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.31.0 | 3.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.