CVE-2026-55648
Açıklama
FreeRDP, Uzak Masaüstü Protokolü'nün ücretsiz bir uygulamasıdır. 3.27.0 sürümünden önce, libfreerdp/codec/color.c içindeki freerdp_image_copy_from_icon_data, nWidth çarpı nHeight çarpı FreeRDPGetBytesPerPixel(format) değerini 32 bit aritmetikle hesaplar. Kötü niyetli bir RDP sunucusu, 32768 x 32768 ve piksel başına 32 bit gibi boyutlara sahip bir RAIL TS_ICON_INFO güncellemesi göndererek gerekli boyut hesaplamasının taşmasına neden olabilir ve freerdp_image_copy_no_overlap saldırgan tarafından kontrol edilen simge verilerini okumadan önce cbBitsColor kaynak sınır denetimini atlatabilir. Bu durum, savunmasız kütüphane yolunu kullanan RemoteApp istemcilerini etkilerken xfreerdp'te çağıran tarafında bir azaltma önlemi bulunmaktadır. Bu sorun 3.27.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.27.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.27.0 | 3.27.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.