CVE-2024-22211
Açıklama
FreeRDP, ücretsiz ve açık kaynaklı bir uzak masaüstü protokolü kütüphanesi ve istemcileri setidir. Etkilenen sürümlerde, `freerdp_bitmap_planar_context_reset` fonksiyonundaki bir tamsayı taşması (integer overflow), yığın tabanlı arabellek taşmasına (heap-buffer overflow) yol açmaktadır. Bu durum FreeRDP tabanlı istemcileri etkilemektedir. FreeRDP tabanlı sunucu uygulamaları ve proxy etkilenmemektedir. Kötü niyetli bir sunucu, çok küçük arabellekler ayırmak için bir `RDPGFX_RESET_GRAPHICS_PDU` hazırlayabilir ve bu da muhtemelen daha sonra sınır dışı okuma/yazmaya (out of bound read/write) neden olabilir. Arabellekler bir görüntüyü görüntülemek için kullanıldığından ağ üzerinden veri çıkarımı mümkün değildir. Bu sorun 2.11.5 ve 3.2.0 sürümlerinde giderilmiştir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur.
Nasıl düzeltilir
- freerdp freerdp2.11.5, 3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 2.11.5, 3.0.0 ≤ v < 3.2.0 | 2.11.5, 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.