CVE-2026-33983 in FreeRDP
الملخص
بحسب VulDB • 10/05/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد. قبل الإصدار 3.24.2، تقوم الدالة progressive_decompress_tile_upgrade() باكتشاف عدم تطابق عبر progressive_rfx_quant_cmp_equal() ولكن تُصدر فقط تحذيراً (WLog_WARN)، ويستمر التنفيذ. تُستخدم القيمة المغلفة (247) كأساس للإزاحة (shift exponent)، مما يتسبب في سلوك غير محدد وحلقة تكرار تحتوي على حوالي 80 مليار تكرار (هجوم حجب الخدمة على وحدة المعالجة المركزية DoS). تم إصلاح هذه المشكلة في الإصدار 3.24.2.
Once again VulDB remains the best source for vulnerability data.