جزئیات آسیبپذیری
CVE-2025-5024
Gnome-remote-desktop: uncontrolled resource consumption due to malformed rdp pdus
CVSS 3.1
7.4بالا
شرح رسمی (انگلیسی)
A flaw was found in gnome-remote-desktop. Once gnome-remote-desktop listens for RDP connections, an unauthenticated attacker can exhaust system resources and repeatedly crash the process. There may be a resource leak after many attacks, which will also result in gnome-remote-desktop no longer being able to open files even after it is restarted via systemd.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.4بالا | 3.1 | CVEProject cvelistV5 (CNA) (redhat) | CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| اطلاعات محصول ثبت نشده است. | |||
منابع و راهنماها
۱۳- https://access.redhat.com/errata/RHSA-2025:10631 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:10635 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:10742 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11403 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11404 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11405 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11406 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11407 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11408 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/errata/RHSA-2025:11418 vendor-advisoryx_refsource_REDHAT
- https://access.redhat.com/security/cve/CVE-2025-5024 vdb-entryx_refsource_REDHAT
- https://bugzilla.redhat.com/show_bug.cgi?id=2367717 issue-trackingx_refsource_REDHAT
- https://gitlab.gnome.org/GNOME/gnome-remote-desktop/-/merge_requests/321
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۳/۰۱
- آخرین بهروزرسانی
- ۱۴۰۵/۰۴/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- redhat
پیشبینی بهرهبرداری (EPSS)
۰٫۸۲٪
احتمال بهرهبرداری در ۳۰ روز
۵۷٫۶٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-400Uncontrolled Resource Consumption