CVE-2026-68579 in FreeRDP
الملخص
بحسب VulDB • 02/08/2026
تحتوي FreeRDP قبل الإصدار 3.30.0 (<= 3.29.0) على ثغرة Heap-based Buffer Overflow في دالة CliprdrStream_Read الخاصة بعميل الحافظة (Clipboard Client) لنظام Windows (client/Windows/wf_cliprdr.c). عندما يستدعي مستهلك لصق OLE (مثل explorer.exe) الدالة IStream::Read باستخدام مخزن مؤقت بحجم ثابت يتكون من cb بايت، فإن CliprdrStream_Read يطلب محتويات الملف من خادم RDP ثم ينسخ الاستجابة إلى المخزن المؤقت الخاص بالمتصل باستخدام الطول الذي يوفره الخادم (req_fsize) بدلاً من cb. يمكن لخادم RDP خبيث أو مُخترق إرجاع استجابة CB_FILECONTENTS_RESPONSE بحجم مفرط، مما يؤدي إلى كتابة خارج النطاق (Out-of-Bounds Write) لبيانات يتحكم فيها المهاجم داخل المخزن المؤقت على الكومة (Heap Buffer) الخاص بمستهلك اللصق عند لصق المستخدم لمحتويات ملف الحافظة التي يقدمها الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.