CVE-2026-67305 — FreeRDP Windows istemcisi 3.29.0'dan önce, panoya yönelik sanal kanalda CLIPRDR_FILE_CONTENTS_RESPONSE PDU'larını işlerken hedef tamponla sunucu tarafından sağlanan boyutu doğrulamadan bir heap bellek taşması zaafiyeti içerir

Özet

FreeRDP Windows istemcisi 3.29.0'dan önce, panoya yönelik sanal kanalın CLIPRDR_FILE_CONTENTS_RESPONSE PDU'larını işlerken sunucunun sağladığı boyutu hedef tamponla doğrulamadan bir heap bellek taşması zaafiyeti içerir. Kötü amaçlı bir RDP sunucusu, istenenden önemli ölçüde daha büyük bir veri yükü içeren bir yanıt gönderebilir; bu, rastgele heap bellek bozulmasına yol açar ve bir kullanıcı yapıştırma işlemi gerçekleştirdiğinde uzaktan kod yürütmeyi mümkün kılabilir.

Değerlendirme

• CVE: CVE-2026-67305
• CVSS base score: 9.4
• Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
• Source: NVD record

Kaynakça

• github.com
• www.vulncheck.com
• github.com

Yapılması Gerekenler

• Envanterinizle etkilenen sistemleri doğrulayın
• Sağlayıcı tarafından sağlanan yamayı bakım penceresinde uygulayın
• Yama uygulanana kadar ağ katmanında erişimi kısıtlayın