تخصيص الذاكرة غير المقيد في FreeRDP 3.0.0 قبل الإصدار 3.32.2 عبر DRDYNVC DATA_FIRST

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP من الإصدار 3.0.0 وقبل الإصدار 3.32.2 على ثغرة تخصيص موارد غير مسيطر عليها والتي تسمح لخوادم RDP الخبيثة فرض تخصيصات عميل كبيرة من خلال حقل الطول DRDYNVC DATA_FIRST Length. يمكن للمهاجمين إعلان أطوال تصل إلى 4,294,967,295 بايت على القنوات الديناميكية قيد التشغيل، مما يتسبب في حجز StreamPool_Take للذاكرة قبل التحقق من صحة النص الأساسي واستنفاد ذاكرة العميل.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-rrp5-666j-g6gp
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-3.0.0-before-3.32.2-uncapped-memory-allocation-via-drdynvc-data-first