CVE-2026-55827
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. 3.27.1 sürümünden önce, varsayılan olmayan /cache:codec:rfx seçeneğiyle başlatılan FreeRDP istemcileri, Cache Bitmap V3 verileri için RemoteFX kod çözmeye masaüstü stride ve yükseklik değerlerini iletirken, gdi_Bitmap_Decompress fonksiyonunda bitmap->data kısmını yalnızca daha küçük olan DstWidth ve DstHeight için tahsis etmektedir; bu durum, kötü niyetli bir RDP sunucusunun saldırgan tarafından kontrol edilen ofset ve içerikle bir heap sınır dışı yazma (heap out-of-bounds write) tetiklemesine olanak tanır. Bu sorun 3.27.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.27.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.27.1 | 3.27.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.