- Yama var
- Son 7 gün
- CWE-125
CVE-2026-114041
FreeRDP'de RD Gateway onay mesajı işlenirken heap sınır dışı okuma açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP'nin 3.32.1 sürümünden önceki Windows sürümlerinde, client_cli_present_gateway_message fonksiyonunda heap sınır dışı okuma (heap out-of-bounds read) açığı bulunmaktadır. Fonksiyon, bayt sayısını geniş karakterli printf hassasiyeti olarak geçirmektedir. Kötü niyetli bir RD Gateway, kimlik doğrulama öncesinde onay veya hizmet mesajları gönderebilir; bu durum istemcinin arabellek boyutunun iki katı kadar okuma yapmasına neden olarak heap belleğinin sızmasına ya da istemcinin çökmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP before 3.32.1 on Windows contains a heap out-of-bounds read in client_cli_present_gateway_message that passes a byte count as wide-character printf precision. A malicious RD Gateway can send pre-authentication consent or service messages, causing the client to read twice the buffer size, leaking heap memory or crashing.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | < 3.32.1 | 3.32.1 |
| 3.32.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.