Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-787

CVE-2026-121962

FreeRDP'de Early User Authorization okuma sürecinde heap taşması (3.32.2 öncesi)

FreeRDP

Yüksek 8,1 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
1 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, uzak masaüstü bağlantısı kurulan bilgisayarlarda uygulamanın çökmesine ve hizmetin kesintiye uğramasına yol açabilir. Güvenli olmayan bir sunucuya bağlanmak riski artırır. Etkilenen sürümlerin hızla güncellenmesi önerilir.

ÖzetTürkçe

FreeRDP sürümlerinin 3.32.2 öncesinde, PROTOCOL_HYBRID_EX CredSSP sırasında Early User Authorization yanıtı işlenirken transport_default_read_pdu fonksiyonunda heap tampon taşması bulunmaktadır. Dört baytlık EUA sonucu kısa parçalar halinde okunduğunda akış işaretçisi 16 KiB'lik ayrılmış alanın ötesine ilerleyebilmektedir. Bu durum, FreeRDP istemcisi kullanan ve kötü niyetli bir RDP sunucusuna bağlanan sistemleri etkiler.

Saldırgan ne yapabilir?

Saldırgan, kötü niyetli bir RDP sunucusu üzerinden istemcide sınır dışı bellek yazımı tetikleyerek istemci uygulamasının çökmesine (hizmet reddi) neden olabilir. Açıklamada uzaktan kod çalıştırma gibi ek bir etki belirtilmemiştir.

Kaynaktaki açıklama (İngilizce)

FreeRDP before 3.32.2 contains a heap buffer overflow in transport_default_read_pdu when handling partial Early User Authorization reads during PROTOCOL_HYBRID_EX CredSSP. A malicious RDP server can split the four-byte EUA result into short reads that advance the stream pointer beyond the 16 KiB allocation, causing an out-of-bounds write and client denial of service.

Ne yapmalı?

  1. FreeRDP kullanan tüm istemci uygulamalarını 3.32.2 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar yalnızca güvenilen RDP sunucularına bağlanın. Genel öneri
  3. Güncelleme sonrasında kullanılan FreeRDP sürümünü kontrol ederek 3.32.2 veya üzerinde olduğunu doğrulayın. Genel öneri

Ek önlemler

  • Bilinmeyen veya güvenilmeyen kaynaklardan gelen uzak masaüstü bağlantılarını engelleyin. Genel öneri
  • Uzak masaüstü istemcilerinin çökme kayıtlarını izleyerek olağandışı kesintileri inceleyin. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
FreeRDP < 3.32.2 3.32.2
3.32.2 Etkilenmiyor –

Kaynaklar4 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.