CVE-2026-67298
Açıklama
FreeRDP 3.28.0 ve önceki sürümler, sunucu tarafındaki RAIL kanal işleyicisinde (channels/rail/server/rail_main.c dosyasındaki rail_server_handle_messages()) bir yığın arabellek taşması içermektedir. Bir RAIL PDU başlığı işlenirken, kod, orderLength değerinin en az başlık uzunluğunda olduğunu önceden doğrulamadan, karşı taraf tarafından kontrol edilen orderLength alanından RAIL_PDU_HEADER_LENGTH değerini çıkarır. 0..3 arasındaki orderLength değerleri için bu durum, çok büyük bir boyuta yol açan imzasız tamsayı alt taşmasına (unsigned integer underflow) neden olur; bu da (işaretçi aritmetiği kayması nedeniyle) Stream_EnsureRemainingCapacity() kapasite kontrolünü atlar ve ardından WTSVirtualChannelRead() fonksiyonuna iletilerek sınır dışı bir yığın yazımıyla sonuçlanır. Kötü niyetli veya ele geçirilmiş bir RDP istemcisi, bunu yığını bozmak ve sunucuyu çökertmek için kullanabilir. FreeRDP 3.29.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- freerdp freerdp3.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.