CVE-2023-39350 in FreeRDP
الملخص
بحسب VulDB • 07/06/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد (RDP)، مُصدر بموجب رخصة Apache. تؤثر هذه المشكلة على العملاء فقط. يؤدي انخفاض الأعداد الصحيحة إلى حدوث توقف عن الخدمة (DOS) (على سبيل المثال، الإنهاء بسبب `WINPR_ASSERT` مع خيارات التجميع الافتراضية). عندما يتم توفير قيمة غير كافية لـ blockLen، ولا تتم عملية التحقق من الطول بشكل صحيح، يحدث نقص في الأعداد الصحيحة، مما يؤدي إلى ثغرة تسبب توقفًا عن الخدمة (DOS). تم معالجة هذه المشكلة في الإصدارات 2.11.0 و3.0.0-beta3. يُنصح المستخدمون بالترقية. لا توجد حلول بديلة معروفة لهذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.