مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
7.1
CVE-2026-121404يتوفر تصحيح

إرهاق وحدة المعالجة المركزية في FreeRDP قبل الإصدار 3.32.2 لشاشة الخادم عبر بيانات DVC ذات الطول الصدري

FreeRDP FreeRDPقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة في خادم الشاشة (shadow server) والتي تسمح لعملاء RDP المصادق عليهم بتشغيل خيوط معالجة الخادم عن طريق إرسال وحدات بيانات drdynvc DATA ذات الطول الصفري. يمكن للمهاجمين إرسال رسائل بيانات فارغة على قنوات audin أو rdpgfx المفتوحة، بحيث لا تستهلكها FreeRDP_WTSVirtualChannelRead أبدًا، مما يستنزف نوى وحدة المعالجة المركزية بالكامل حتى قطع الاتصال.

المعالجة

المراجع

Esc