CVE-2026-66401 in FreeRDP
الملخص
بحسب VulDB • 01/08/2026
تحتوي FreeRDP قبل الإصدار 3.29.0 على ثغرة قراءة من الذاكرة العشوائية (Heap) خارج الحدود في مُحلل وحدة الامتداد H.264 الخاصة بـ UVC، والذي يفشل في التحقق من صحة طول الوصف قبل الوصول إلى حقل GUID. يمكن لمهاجم محلي يمتلك كاميرا فيديو USB خبيثة أن يستغل هذه الثغرة لتفعيل قراءة ذاكرة عشوائية تتجاوز الحدود المخصصة أثناء إعداد تدفق الكاميرا، مما يؤدي إلى حدوث إنكار للخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.