حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر قارئات صور PNG/JPEG في WinPR

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في دالتي winpr_read_png_from_buffer() و winpr_convert_from_jpeg() في WinPR، اللتين تفتقران إلى معالجة أخطاء libpng/libjpeg. يمكن لخادم RDP خبيث أو مهاجم رجل في المنتصف تقديم حمولة حافظة PNG مشوهة أو JPEG مبتورة، مما يتسبب في إلغاء العميل أو خروجه.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-799q-hjgw-g55g
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-before-3.32.2-denial-of-service-via-winpr-png-jpeg-image-readers