CVE-2026-114043

Orta

Açıklama

3.32.1 öncesindeki FreeRDP, WinPR'ın pano PNG-to-CF_DIB sentezinde yığın tabanlı bir sınır dışı okuma içerir; çünkü winpr_read_png_from_buffer(), bit derinliği 8'in altında olan PNG'ler için bit paketli bir arabellek ayırırken, winpr_bitmap_write_buffer() satırları piksel başına bir bayt varsayarak kopyalar. Kötü niyetli bir RDP sunucusu, mağdur tarafından yapıştırıldığında megabaytlarca yığın belleğini ifşa eden, özel olarak hazırlanmış düşük bit derinliğine sahip bir PNG pano yükü gönderebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünFreeRDP

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Güncelleyin

FreeRDP FreeRDP3.32.1 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-f3vg-h45x-6wgf

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
FreeRDP FreeRDP	v < 3.32.1	3.32.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.