FreeRDP'de BMP Yazıcıda Integer Underflow Açığı (CVSS 7.6)
Yapay zeka üretimi19.10.2026
- CVE
- CVE-2026-111881
- Ciddiyet
- Yüksek (CVSS 7.6)
- Firma / ürün
- - / -
Özet
FreeRDP 3.14.1 ile 3.32.0 öncesi sürümlerinde, BMP yazıcı modülünde bir integer underflow hatası bulunuyor. Bu hata, kötü amaçlı bir RDP pano eşliğinden gönderilen özel BMP verisiyle istemcinin çökmesine veya bellek taşması yapmasına yol açabilir.
Ayrıntılar
NVD kaydına göre, FreeRDP 3.14.1 ile 3.32.0 öncesi sürümlerinde WinPR BMP yazıcı modülünde bir integer underflow hatası mevcut. Hata, stride hesabının yanlış yapılması ve SIZE_MAX - 3 değerinin Stream_Zero fonksiyonuna geçirilmesiyle ortaya çıkıyor. Kötü niyetli bir RDP pano eşliğinden gönderilen 1-bit BMP görüntüsü, istemcide çökme ya da sınır dışı bellek yazma (out-of-bounds write) oluşturabilir. CVSS puanı 7.6 olup, bu durum yüksek (yüksek) ciddiyete sahiptir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında ilgili FreeRDP sürümüne yükseltin. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.