- Yama var
- Son 7 gün
- CWE-122
CVE-2026-121964
FreeRDP RD Gateway RPC istemcisinde heap tabanlı arabellek taşması
- Yayımlandı
- Güncellendi
- 4 Kas 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- VulnCheck
Yönetici özeti
Bu açık, uzak masaüstü bağlantısı kuran istemci yazılımında bulunmaktadır ve kötü niyetli bir uzak masaüstü ağ geçidi aracılığıyla bilgisayarların kontrolünün ele geçirilmesine yol açabilir. Etkilenen yazılımın güncellenmesi, bu tür uzak erişim araçlarını kullanan kuruluşlar için öncelikli bir iş olarak ele alınmalıdır.
ÖzetTürkçe
FreeRDP'nin 3.32.2 sürümünden önceki sürümlerinde, RD Gateway RPC istemcisindeki rpc_client_recv_fragment fonksiyonu heap tabanlı bir arabellek taşmasına açıktır. Fonksiyon BIND_ACK ve ALTER_CONTEXT_RESP parçalarını yazarken yalnızca toplam kapasiteyi kontrol edip akış içindeki mevcut konumdan kalan alanı kontrol etmemektedir. Etkilenen sistemler, FreeRDP kullanan ve bağlandığı RD Gateway'in kötü niyetli veya ele geçirilmiş olabileceği istemcilerdir.
Saldırgan ne yapabilir?
Saldırgan, hazırladığı RPC parçalarıyla istemci belleğinin üzerine kontrol ettiği veriyi yazabilir; bu durum uygulamanın çökmesine ya da uzaktan kod çalıştırmaya yol açabilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP before 3.32.2 contains a heap-based buffer overflow in the RD Gateway RPC client, where rpc_client_recv_fragment writes BIND_ACK and ALTER_CONTEXT_RESP fragments into a persistent PDU stream after checking only total capacity rather than remaining capacity from the current stream position. A malicious or compromised RD Gateway can send crafted RPC fragments with manipulated alloc_hint and frag_length values to overwrite client heap memory with attacker-controlled data, causing a crash or potentially arbitrary code execution.
Ne yapmalı?
- FreeRDP'yi 3.32.2 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar, bağlanılan RD Gateway sunucularının güvenilir olduğundan emin olun ve bilinmeyen ağ geçitlerine bağlanmayın. Genel öneri
Ek önlemler
- FreeRDP kullanan tüm istemci uygulamalarını ve bunları gömen üçüncü taraf yazılımları envanterinize ekleyerek hangilerinin etkilendiğini belirleyin. Genel öneri
- RD Gateway bağlantılarını yalnızca bilinen ve kurumsal olarak yetkilendirilmiş sunucularla sınırlandırın. Genel öneri
- Uygulamaların beklenmedik çökmelerini izleyin; bunlar istismar girişimlerinin bir işareti olabilir. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | < 3.32.2 | 3.32.2 |
| 3.32.2 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.