CVE-2026-44422
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. 3.26.0 sürümünden önce, FreeRDP'nin RDPEAR NDR ayrıştırıcısı, işaret edilen nesnenin beklenen NDR türünü veya sahipliğini takip etmeden, birden fazla mantıksal işaretçi alanı için tek bir null olmayan NDR işaretçi ref-id'sini kabul eder. Aynı ref-id iki işaretçi alanı arasında yeniden kullanıldığında, ayrıştırıcı aynı heap nesnesini her iki çıktı alanına atar. Genel yıkıcı (destructor) daha sonra her alanı bağımsız olarak gezer ve her iki işaretçiyi de yok eder/serbest bırakır. Bu durum, FreeRDP istemcisinin RDPEAR kimlik doğrulama yönlendirme yolunda kötü niyetli bir sunucu tarafından tetiklenebilen bir heap use-after-free / double-free hatasına neden olur. Bu güvenlik açığı 3.26.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.26.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.26.0 | 3.26.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.