تعطل عميل X11 في FreeRDP قبل الإصدار 3.32.2 عبر إعادة ضبط الرسومات RDPGFX ذات العرض الصدري

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة إلغاء الإشارة إلى مؤشر فارغ (NULL pointer dereference) والتي تسمح لخوادم RDP الخبيثة بتعطيل عملاء xfreerdp عن طريق إرسال وحدة بيانات RDPGFX ResetGraphics ذات عرض صفري. يؤدي تغيير الحجم الفاشل في gdi_resize_ex إلى ترك الشاشة الأساسية فارغة دون إنهاء الجلسة، لذا فإن تحديث الصورة لاحقًا يتسبب في تعطل العميل في gdi_Bitmap_Paint.

المعالجة

1. أحصِ جميع نشرات FreeRDP FreeRDP، بما فيها بيئات الاختبار.
2. رقِّ FreeRDP FreeRDP إلى الإصدار 3.32.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c426-ppvf-jpfg
• تحذيرhttps://www.vulncheck.com/advisories/freerdp-before-3.32.2-x11-client-crash-via-zero-width-rdpgfx-resetgraphics