ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في rdg_process_control_packet والتي تسمح لبوابة RD خبيثة باستنزاف وحدة المعالجة المركزية للعميل عن طريق إرسال حزمة تحكم إبقاء الاتصال (keepalive) غير مكتملة. يقوم المهاجمون الذين يكملون تبادل فتح نفق RDG بإرسال ترويسة من ثمانية بايتات مع packetLength 0xFFFF وحجب النص الأساسي، مما يتسبب في حلقة قراءة بلا تقدم غير محددة والتي تشغل خيط عميل واحد بأقصى طاقة لوحدة المعالجة المركزية.