CVE-2026-55193
Açıklama
FreeRDP, Uzak Masaüstü Protokolü'nün ücretsiz bir uygulamasıdır. 3.27.0 sürümünden önce, TS Gateway kullanan FreeRDP istemcileri, libfreerdp/core/gateway/rpc_bind.c içinde sunucu tarafından kontrol edilen max_xmit_frag değerini 4088 baytlık ReceiveFragment ayırmasıyla sınırlandırmadan kabul eder. Kötü niyetli bir gateway 65535 değerini bildirebilir ve ardından aynı uzunlukta bir yanıt parçası gönderebilir; bu da libfreerdp/core/gateway/rpc.c içindeki rpc_channel_read fonksiyonunun daha küçük ReceiveFragment arabelleğine 65535 bayta kadar yazmasına neden olur. Bu durum istemcinin çökmesine yol açabilir ve saldırgan tarafından kontrol edilen heap bozulması yoluyla kod çalıştırmaya izin verebilir. Bu sorun 3.27.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.