CVE-2026-91953
Açıklama
3.31.0 öncesindeki FreeRDP sürümleri, nego_send_negotiation_request() fonksiyonunda, sabit 512 baytlık bir arabelleğe yazmadan önce LB_LOAD_BALANCE_INFO alan uzunluğunu doğrulamayan bir yığın arabellek taşması zafiyeti içermektedir. Kötü niyetli bir RDP sunucusu veya ortadaki adam (man-in-the-middle), arabelleği saldırgan tarafından kontrol edilen içerikle taşırmak için aşırı boyutlandırılmış bir LB_LOAD_BALANCE_INFO değeri içeren bir Server Redirection PDU göndererek, kimlik doğrulama tamamlanmadan önce hizmet reddine veya yığın bozulmasına neden olabilir.
Nasıl düzeltilir
- freerdp freerdp3.31.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.31.0 | 3.31.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.