- Yama var
- Son 7 gün
- CWE-122
CVE-2026-114045
FreeRDP'de rdpsnd_server_select_format üzerinden heap tampon taşması
- Yayımlandı
- Güncellendi
- 21 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP 3.32.1 öncesi sürümler, sunucu tarafındaki rdpsnd kanalında heap tabanlı bir tampon taşmasına içerir. Bunun nedeni, rdpsnd_server_select_format fonksiyonunda DVI_ADPCM blok hizalama aritmetiğinde meydana gelen tamsayı sarmasının (integer wraparound) doğrulamayı atlatmasıdır. Kötü niyetli bir RDP istemcisi, nChannels değerine göre çok küçük bir nBlockAlign içeren iki SNDC_FORMATS PDU gönderebilir; bu da sunucu ses oynatımı sırasında sınırsız bir heap yazmasına neden olabilir ve kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small for nChannels, causing an unbounded heap write during server audio playback, potentially enabling code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | < 3.32.1 | 3.32.1 |
| 3.32.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.