CVE-2026-55194 in FreeRDP
الملخص
بحسب VulDB • 19/08/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد (Remote Desktop Protocol). قبل الإصدار 3.27.0، تقوم الدالة `rpc_client_recv_fragment` الموجودة في الملف `libfreerdp/core/gateway/rpc_client.c` بتحديد سعة تجميع استجابة التدفق باستخدام مؤشر التخصيص (`alloc_hint`) الذي يعلنه الخادم فقط، بدلاً من طول الوصلة الفعلي (`StubLength`) المراد كتابته. يمكن لخادم TS Gateway خبيث إرسال رسالة `PTYPE_RESPONSE` تحتوي على قيمة صغيرة لـ `alloc_hint` وقيمة أكبر بكثير لـ `frag_length`، مما يتسبب في نسخ دالة `Stream_Write` لبيانات الوصلة التي يسيطر عليها المهاجم إلى ما بعد مخزن البيانات (`pdu->s`) ذي السعة 4096 بايت. يمكن أن يؤدي هذا إلى تعطل العميل وقد يسمح بتنفيذ الأكواد من خلال تلف الكومة (heap corruption). تم إصلاح هذه المشكلة في الإصدار 3.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.