CVE-2026-91950
Orta
Təsvir
3.31.0 versiyasından əvvəlki FreeRDP, bufer sərhədlərinin yoxlanılması zamanı 32-bitlik işarəsiz tam ədəd dövriyyəsi (wraparound) səbəbindən rdpdr_dump_packet funksiyasında sərhədlərdən kənar oxuma zəifliyinə malikdir. Zərərli RDP serveri, sərhəd yoxlamalarını yan keçmək və paket buferi kənarında yaddaş oxumalarını tetikləmək üçün computerNameLen parametri 0xFFFFFFF0 olaraq təyin edilmiş xüsusi hazırlanmış RDPDR paketi göndərə bilər ki, bu da klientin çökməsinə və ya loqlarda heap məlumatlarının sızmasına səbəb olar.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulFreerdp
Dərc15 sen 2026
İlk görülmə15 sen 2026
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.31.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.31.0 | 3.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.