- Yama var
- Son 7 gün
- CWE-125
CVE-2026-114044
FreeRDP Android İstemcisinde Grafik Hattı Üzerinden Heap Sınır Dışı Okuma Açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP 3.32.1 öncesi sürümler, Android istemcisinde bir heap sınır dışı okuma (out-of-bounds read) açığı içerir. Bu açık, kötü niyetli RDP sunucularının doğrulanmamış mappedWidth ve mappedHeight değerlerini sağlayarak yüzey tamponlarının ötesini okumasına olanak tanır. Saldırganlar, aşırı boyutlu bir RDPGFX_MAP_SURFACE_TO_WINDOW_PDU gönderebilir; bu da android_UpdateWindowFromSurface fonksiyonunun ayrılan bellek alanının ötesine heap belleği kopyalamasına neden olur ve sonuçta çökmelere veya bellek bilgisinin ifşa edilmesine yol açar.
Kaynaktaki açıklama (İngilizce)
FreeRDP before 3.32.1 contains a heap out-of-bounds read vulnerability in the Android client that allows malicious RDP servers to read beyond surface buffers by supplying unvalidated mappedWidth and mappedHeight values. Attackers can send a crafted RDPGFX_MAP_SURFACE_TO_WINDOW_PDU with oversized dimensions, causing android_UpdateWindowFromSurface to copy heap memory beyond the allocation, leading to crashes or memory disclosure.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | < 3.32.1 | 3.32.1 |
| 3.32.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.