CVE-2026-109246
Açıklama
3.32.0 öncesindeki FreeRDP, freerdp-shadow-cli shadow sunucusunda bir sıfıra bölme zafiyeti içermektedir: Bir istemcinin Frame Acknowledge PDU'sunundaki çerçeve kimliği (frame id), aralık kontrolü yapılmadan saklanır; bu nedenle shadow_encoder_inflight_frames() fonksiyonundaki işlemdeki çerçeve sayısı alt taşmaya (underflow) uğrayabilir. Kimliği doğrulanmış bir istemci, gönderilen son çerçeveden bir büyük olan bir çerçeve kimliğini onaylayarak shadow_encoder_create_frame_id() fonksiyonunun sıfıra bölme işlemi yapmasına (SIGFPE) ve işlemin sonlanmasına neden olabilir, bu da tüm izleyicilerin bağlantısının kesilmesine yol açar.
Nasıl düzeltilir
- freerdp freerdp3.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.32.0 | 3.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.