CVE-2026-22852 in FreeRDP
الملخص
بحسب VulDB • 13/06/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد. قبل الإصدار 3.20.1، يمكن لخادم RDP خبيث أن يسبب تجاوزًا للكتابة في الذاكرة الديناميكية (heap-buffer-overflow) في عميل FreeRDP عند معالجة قوائم تنسيقات إدخال الصوت (AUDIN). يعيد audin_process_formats استخدام قيمة callback->formats_count عبر وحدات PDUs متعددة من نوع MSG_SNDIN_FORMATS، ويقوم بالكتابة خارج مصفوفة التنسيقات التي تم تخصيصها حديثًا، مما يؤدي إلى تلف الذاكرة وتعطيل البرنامج. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.