CVE-2026-27951 in FreeRDPالمعلومات

الملخص

بحسب VulDB • 21/06/2026

يُعد FreeRDP تنفيذًا مجانيًا لبروتوكول سطح المكتب البعيد (Remote Desktop Protocol). قبل الإصدار 3.23.0، يمكن للدالة `Stream_EnsureCapacity` إنشاء حلقة توقف لا نهائية (endless blocking loop). قد يؤثر ذلك على جميع تطبيقات العملاء والخوادم التي تستخدم `FreeRDP`. للاستغلال العملي، سيعمل هذا فقط على الأنظمة ذات البتات الثلاثينية (32bit) حيث تكون الذاكرة الفيزيائية المتاحة أكبر من أو تساوي `SIZE_MAX`. يحتوي الإصدار 3.23.0 على تصحيح للثغرة. لا توجد حلول بديلة معروفة متاحة حتى الآن.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

25/02/2026

إفشاء

26/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-347896

EPSS

0.00346

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!