CVE-2026-23530
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. Versiyon 3.21.0 öncesinde, `freerdp_bitmap_decompress_planar`, RLE çözümlemesi yapmadan önce `nSrcWidth`/`nSrcHeight` değerlerini `planar->maxWidth`/`maxHeight` ile doğrulamamaktadır. Kötü niyetli bir sunucu, istemci tarafında yığın arabellek taşmasına (heap buffer overflow) neden olarak sistemin çökmesine (DoS) yol açabilir ve ayırıcı davranışına ile çevredeki yığın düzenine bağlı olarak kod çalıştırma riski taşıyan potansiyel yığın bozulmasına sebebiyet verebilir. Versiyon 3.21.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- freerdp freerdp3.21.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:2714
- access.redhat.com/errata/RHSA-2026:2952
- access.redhat.com/errata/RHSA-2026:2222
- access.redhat.com/errata/RHSA-2026:2081
- access.redhat.com/errata/RHSA-2026:3039
- access.redhat.com/errata/RHSA-2026:3038
- access.redhat.com/errata/RHSA-2026:3036
- access.redhat.com/errata/RHSA-2026:3041
- access.redhat.com/errata/RHSA-2026:2770
- access.redhat.com/errata/RHSA-2026:2824
- access.redhat.com/errata/RHSA-2026:2736
- access.redhat.com/errata/RHSA-2026:3037
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.