CVE-2026-26271

Orta

Açıklama

FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. Versiyon 3.23.0 öncesinde, `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) fonksiyonundaki bir arabellek aşımı (buffer overread), özel olarak hazırlanmış RDP Pencere Simgesi (TS_ICON_INFO) verileriyle tetiklenebilir. Bu hata, bir istemci bir RDP sunucusundan (veya ortadaki adam saldırısından) simge verilerini işlediğinde ağ üzerinden erişilebilir durumdadır. Versiyon 3.23.0 bu sorunu düzeltmektedir.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

ÜrünFreerdp

Yayın25 Şub 2026

İlk görülme25 Şub 2026

Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.23.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 3.23.0	3.23.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.