CVE-2026-25941 in FreeRDP
الملخص
بحسب VulDB • 31/05/2026
FreeRDP هو تنفيذ حر لبروتوكول سطح المكتب البعيد (RDP). تحتوي الإصدارات من الفرع 2.x السابقة لـ 2.11.8، ومن الفرع 3.x السابقة لـ 3.23.0، على ثغرة قراءة خارج الحدود (out-of-bounds read) في قناة RDPGFX الخاصة بعميل FreeRDP، مما يسمح لخادم RDP خبيث بقراءة ذاكرة المكدس (heap memory) غير المهيأة عن طريق إرسال وحدة بيانات PDU من النوع WIRE_TO_SURFACE_2 مُعدّة بشكل متلاعب، تحتوي على قيمة `bitmapDataLength` أكبر من حجم البيانات الفعلية في الحزمة. يمكن أن يؤدي ذلك إلى كشف معلومات أو تعطل العميل عند اتصال مستخدم بخادم خبيث. تصحح الإصدارات 2.11.8 و 3.23.0 هذه المشكلة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.