حجب الخدمة في FreeRDP 3.17.0 قبل الإصدار 3.32.2 عبر فك تشفير RemoteFX

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP من الإصدار 3.17.0 وقبل الإصدار 3.32.2 على فشل في تأكيد الصحة في فك التشفير التفاضلي لـ RemoteFX عند تمكين تأكيدات WinPR المفصلة. يمكن لخادم RDP خبيث إرسال بلاطة RemoteFX معدلة مع معاملات LL3 متجاورة يبلغ مجموعها ما يتجاوز نطاق 16 بت الموقّع لإلغاء عملية العميل.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-cg4f-57hc-v7w7
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-3.17.0-before-3.32.2-denial-of-service-via-remotefx-decoder