ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة استخدام الذاكرة بعد تحريرها في القناة الافتراضية الديناميكية rdpgfx الخاصة بالعميل: حيث تقوم قناة مكررة الاسم مع معرّف ChannelId جديد بالكتابة فوق خانة رد الاتصال الفردية للمستمع، والتي يقوم rdpgfx_on_close بتحريرها دون مسحها. يمكن لخادم RDP خبيث فتح وإغلاق مثل هذه القناة، ثم إرسال وحدة بيانات PDU على القناة الأصلية لتعطل العميل أو ربما تنفيذ شيفرة.