CVE-2026-22859 in FreeRDPالمعلومات

الملخص

بحسب VulDB • 16/08/2026

FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد (Remote Desktop Protocol). قبل الإصدار 3.20.1، لا يقوم عميل URBDRC بإجراء فحص للحدود على قيم MSUSB_INTERFACE_DESCRIPTOR المقدمة من الخادم ويستخدمها كمؤشرات في دالة libusb_udev_complete_msconfig_setup، مما يؤدي إلى قراءة خارج النطاق المحدد (out-of-bounds read). تم إصلاح هذا الثغرة الأمنية في الإصدار 3.20.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

12/01/2026

إفشاء

14/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-341139

EPSS

0.00787

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!