CVE-2026-27951
Orta
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. Versiyon 3.23.0 öncesinde, `Stream_EnsureCapacity` fonksiyonu sonsuz bir engelleme döngüsü oluşturabilir. Bu durum, `FreeRDP` kullanan tüm istemci ve sunucu uygulamalarını etkileyebilir. Pratik olarak istismar edilmesi, yalnızca kullanılabilir fiziksel belleğin `>= SIZE_MAX` olduğu 32-bit sistemlerde çalışacaktır. Versiyon 3.23.0 bir yama içermektedir. Bilinen herhangi bir geçici çözüm mevcut değildir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünFreerdp
Yayın25 Şub 2026
İlk görülme25 Şub 2026
Zayıflık türüCWE-190Tamsayı taşması
Nasıl düzeltilir
Güncelleyin
- freerdp freerdp3.23.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.23.0 | 3.23.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.