Etiket Arşivleri: CVE-2025-68118

Guvenlik Aciklari, Microsoft

CVE-2025-68118: FreeRDP, Uzak Masaüstü Protokolü’nün ücretsiz bir uygulamasıdır. 3.20.0 sürüm… | Microsoft Guvenlik Uyarisi

Mürsel Tekeoğlu tarafından tarihinde yayınlandı

CVE ID CVE-2025-68118 Vendor Microsoft Ciddiyet KRITIK CVSS Skoru 9.1/10 Yayin Tarihi 17.12.2025 Aciklama FreeRDP, Uzak Masaüstü Protokolü’nün ücretsiz bir uygulamasıdır. 3.20.0 sürümünden önce, Windows platformlarında FreeRDP’nin sertifika işleme kodunda bir güvenlik açığı bulunmaktadır. `freerdp_certificate_data_hash_` işlevi, sertifika önbellek dosya adlarını biçimlendirirken Microsoft’a özgü `_snprintf` işlevini kullanır ve bu işlem sırasında kesilme durumunda NUL sonlandırmasını garanti […]

Okumaya devam edin →