مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.2
CVE-2026-121398يتوفر تصحيح

استخدام الذاكرة بعد تحريرها في FreeRDP قبل الإصدار 3.32.2 عبر وحدة dyn-channel-dump

FreeRDP FreeRDPقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة استخدام الذاكرة بعد تحريرها عبر خيوط معالجة متعددة (cross-thread use-after-free) في وحدة freerdp-proxy dyn-channel-dump أثناء إنهاء الجلسة. يمكن لهدف RDP خبيث إرسال بيانات قناة ديناميكية بينما يقوم العميل الأمامي قطع الاتصال، مما يسمح لخيط العميل بقراءة ChannelData المحررة وتعطيل عملية الوكيل (proxy).

المعالجة

المراجع

Esc