CVE-2026-63652
Açıklama
FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. 3.28.0 sürümünden önce, channels/rdpsnd/server/rdpsnd_main.c dosyasındaki rdpsnd_server_recv_formats, hatalı biçimlendirilmiş bir Client Audio Formats PDU durumunda, sahip olan işaretçiyi veya num_client_formats değerini temizlemeden context->client_formats kısmını serbest bırakır. Kimliği doğrulanmış bir RDP istemcisi, kalan kayıttan daha büyük bir cbSize gibi bir hatayı tetikleyebilir, sunucu bağlamında askıda kalan işaretçiyi bırakabilir ve oturum kapatılırken rdpsnd_server_context_free fonksiyonunun aynı tahsisi tekrar serbest bırakmasına neden olabilir. Bu durum sunucuyu güvenilir şekilde sonlandırır ve ayırıcıya bağlı yığın bozulmasına yol açabilir. Bu sorun 3.28.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.28.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.28.0 | 3.28.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.