CVE-2026-57156
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. 32 bit sürümlerde 3.28.0 versiyonundan önce, FreeRDP istemcileri, saldırgan tarafından kontrol edilen nokta sayısının sizeof(DELTA_POINT) ile çarpılması sırasında libfreerdp/core/orders.c içindeki update_read_delta_points fonksiyonunda bir tamsayı taşmasına (integer overflow) neden olur; bu durum, kötü niyetli bir RDP eşinin yetersiz boyutlu bir yığın tamponu (heap buffer) ayırmasına ve ardından başlatma sırasında bunun dışına yazmasına olanak tanır. Bu sorun 3.28.0 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.28.0 | 3.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.