FreeRDP 3.32.0 öncesi sürümlerde heap taşması açığı (CVSS 8.8) ortaya çıktı
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-111382
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
FreeRDP 3.32.0'dan önceki sürümlerde, kötü amaçlı RDP sunucularının gönderdiği belirli video çerçeveleri sayesinde istemci belleğinde taşma ve olası kod yürütme riski bulunuyor.
Ayrıntılar
NVD kaydına göre, FreeRDP 3.32.0 öncesi sürümlerde genel_LumaToYUV444 ve general_ChromaV2ToYUV444 işlevlerinde bir heap out-of-bounds write hatası mevcut. Kötü niyetli bir RDP sunucusu, RDPGFX AVC444 veya AVC444v2 çerçevelerinde yüksekliği tek sayı olan bölge dikdörtgenleri göndererek U/V düzlemlerinin ötesine yazabilir. Bu durum bellek bozulmasına ve potansiyel olarak uzaktan kod yürütülmesine yol açabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin ve yeni bir yama ya da güncelleme yayınlandığında hemen uygulayın. Güncellemeler gelene kadar, FreeRDP kullanan sistemlere dışarıdan RDP bağlantılarını mümkün olduğunca sınırlayın ve yalnızca güvenilir kaynaklardan gelen RDP trafiğine izin verin.