مستغلة: 178
الأحدثCVE-2026-82158 — ثغرة XSS في Dell Wyse Management Suite
VulnFeed.org
AREN
8.2
CVE-2026-121409يتوفر تصحيح

حجب الخدمة في FreeRDP قبل الإصدار 3.32.2 عبر رمز توجيه X.224 مفرط الحجم

FreeRDP FreeRDPقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة حجب الخدمة التي تسمح للخوادم الضارة أو الأقران غير المصدق لهم بإجبار العملاء أو الوكلاء على التوقف عبر رمز توجيه X.224 مفرط الحجم. يمكن للمهاجمين إرسال معلومات موازنة حمولة (LoadBalanceInfo) مفرطة الحجم في حزمة توجيه الخادم (Server Redirection PDU)، أو رمز بحجم 240-247 بايت إلى وكيل ثابت (FixedTarget freerdp-proxy)، مما يؤدي إلى تشغيل تأكيد tpdu_write_header يتسبب في تعطل العملية.

المعالجة

المراجع

Esc