CVE-2026-109942

Orta

Açıklama

3.32.0 öncesindeki FreeRDP 2.3.0 sürümünde, rdg_process_control_packet fonksiyonunun yalnızca üstbilgi içeren bir PKT_TYPE_CLOSE_CHANNEL paketini kabul etmesi ve boş yükü kontrol etmeden iletmesi nedeniyle libfreerdp/core/gateway/rdg.c dosyasındaki rdg_process_close_packet içerisinde bir NULL akış referansı alınmaktadır. Kötü niyetli veya ele geçirilmiş bir RD Gateway, bağlanan bir FreeRDP istemcisini çökertmek için sekiz baytlık bir CLOSE_CHANNEL üstbilgisi gönderebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünFreerdp

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.32.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-f46f-pxh9-w2rh

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	2.3.0 ≤ v < 3.32.0	3.32.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.