CVE-2024-32039 in FreeRDP

الملخص

بحسب VulDB • 11/05/2026

يُعد FreeRDP تنفيذًا مجانيًا لبروتوكول سطح المكتب البعيد (Remote Desktop Protocol). تتعرض العملاء المستندة إلى FreeRDP والتي تستخدم إصدارًا سابقًا من FreeRDP قبل الإصدار 3.5.0 أو 2.11.6 لثغرة تجاوز عدد صحيح (integer overflow) وكتابة خارج الحدود (out-of-bounds write). تقوم الإصدارات 3.5.0 و 2.11.6 بتصحيح هذه الثغرة. كحل بديل، لا تستخدم خيارات `/gfx` (على سبيل المثال، قم بإيقافها باستخدام `/bpp:32` أو `/rfx` حيث تكون مفعّلة افتراضيًا).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 09/04/2024
• إفشاء: 23/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-261755
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.02275
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-32039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-32039
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-32039/