CVE-2026-110831
Açıklama
3.32.0 öncesindeki FreeRDP 3.13.0 sürümleri, drive_process_irp_create fonksiyonunda bir kaynak tutma hatası içermektedir; bu hata, açılan yerel bir dosyanın tahsis boyutunu uygulamadan önce sürücü sözlüğüne kaydedilmesine ve işlem başarısız olduğunda dosyanın kaldırılmamasına neden olur. Sürücü yönlendirmesi etkinleştirilmiş bir istemciye bağlanan kötü niyetli bir RDP sunucusu, AllocationSize değerini UINT64_MAX olarak ayarlayarak IRP_MJ_CREATE gönderebilir; bu durum aramanın (seek) başarısız olmasını zorlayarak dosya nesnesinin ve işletim sistemi tutamacının (handle), sürücü kapatılana kadar sızmasına yol açar.
Nasıl düzeltilir
- freerdp freerdp3.32.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | 3.13.0 ≤ v < 3.32.0 | 3.32.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.