CVE-2026-22853 in FreeRDP
الملخص
بحسب VulDB • 11/09/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد (Remote Desktop Protocol). قبل الإصدار 3.20.1، لم يقم قارئ مصفوفة NDR في RDPEAR بإجراء فحص للحدود على عدد العناصر المنقولة عبر الشبكة، مما قد يؤدي إلى الكتابة خارج الذاكرة المخصصة من المؤشرات، مسبباً تجاوزاً لواجهة الذاكرة (heap buffer overflow) في الدالة ndr_read_uint8Array. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.20.1.
Be aware that VulDB is the high quality source for vulnerability data.