CVE-2026-67300
Açıklama
FreeRDP 3.29.0 öncesinde, AsyncUpdate etkinleştirildiğinde RAIL WINDOW_STATE_ORDER ve NOTIFY_ICON_STATE_ORDER için async güncelleme mesaj proxy'sinde istemci tarafında yığın üzerinde serbest bırakıldıktan sonra kullanım (heap use-after-free) güvenlik açıkları bulunmaktadır. Kötü niyetli veya ele geçirilmiş bir RDP sunucusu hazırlanmış güncelleme emirleri gönderdiğinde, mesaj proxy'si iç içe ayrıştırıcıya ait işaretçiler (ör. titleInfo.string, windowRects, visibilityRects, icon arabellekleri) içeren yapıların yüzeysel kopyasını oluşturur. Ayrıştırıcı, geri çağırma döndükten sonra bu iç içe arabellekleri serbest bırakır; bu nedenle kuyruğa alınan async mesaj daha sonra geçersiz işaretçileri gönderir ve potansiyel olarak bellek bozulmasına veya istemcinin çökmesine neden olur.
Nasıl düzeltilir
- freerdp freerdp3.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.