CVE-2026-91953
Təsvir
FreeRDP-nin 3.31.0 versiyasından əvvəlki versiyalarında nego_send_negotiation_request() funksiyasında yığın bufer daşması zəifliyi mövcuddur; bu funksiya sabit 512 baytlıq buferə yazmazdan əvvəl LB_LOAD_BALANCE_INFO sahəsinin uzunluğunu yoxlamır. Zərərli RDP serveri və ya "man-in-the-middle" hücumçusu, həddindən artıq böyük LB_LOAD_BALANCE_INFO dəyəri olan Server Redirection PDU göndərərək buferi hücumçu tərəfindən idarə olunan məzmunla doldura bilər ki, bu da autentifikasiya tamamlanmamışdan əvvəl xidmətdən imtinaya və ya yığının korlanmasına səbəb olar.
Necə düzəltmək olar
- freerdp freerdp3.31.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.31.0 | 3.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.