CVE-2026-67296

Yüksek

Açıklama

FreeRDP 3.29.0 öncesi sürümlerinde, RDPEI sunucu kanalı işleyicisinde akış tahsisi öncesinde maksimum PDU gövde uzunluğunu doğrulamayan bir hizmet reddi güvenlik açığı bulunmaktadır. Kötü niyetli bir RDP istemcisi, büyük bir gövde uzunluğu bildiren yalnızca başlık içeren bir RDPEI iletisi göndererek sunucuda aşırı bellek tahsisini zorlayabilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFreerdp

Yayın1 Ağu 2026

İlk görülme1 Ağu 2026

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.29.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-jm8r-22j6-4m4v

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 3.29.0	3.29.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.