CVE-2026-23532
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. Versiyon 3.21.0 öncesinde, hedef dikdörtgen sınırlaması ile gerçek kopyalama boyutu arasındaki uyumsuzluk nedeniyle FreeRDP istemcisinin `gdi_SurfaceToSurface` yolunda istemci tarafında bir heap buffer overflow meydana gelir. Kötü niyetli bir sunucu; çökmeye (DoS) ve ayırıcı davranışına ve çevreleyen heap düzenine bağlı olarak kod yürütme riski taşıyan potansiyel bir heap bozulmasına neden olan istemci tarafı heap buffer overflow tetikleyebilir. Versiyon 3.21.0, bu sorun için bir yama içermektedir.
Nasıl düzeltilir
- freerdp freerdp3.21.0 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:2714
- access.redhat.com/errata/RHSA-2026:2952
- access.redhat.com/errata/RHSA-2026:2222
- access.redhat.com/errata/RHSA-2026:2081
- access.redhat.com/errata/RHSA-2026:3039
- access.redhat.com/errata/RHSA-2026:3038
- access.redhat.com/errata/RHSA-2026:3036
- access.redhat.com/errata/RHSA-2026:3041
- access.redhat.com/errata/RHSA-2026:2770
- access.redhat.com/errata/RHSA-2026:2824
- access.redhat.com/errata/RHSA-2026:2736
- access.redhat.com/errata/RHSA-2026:3037
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.21.0 | 3.21.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.