CVE-2026-110837 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
FreeRDP 2.0.0 vor 3.32.0 weist bei der Kompilierung mit WITH_LAME=ON und WITH_DSP_FFMPEG=OFF einen Heap-based Buffer Overflow in freerdp_dsp_decode_mp3 auf, da der PCM-Zeiger für den rechten Kanal um eine Byte-Anzahl verschoben wird, die als Short-Elemente behandelt wird. Ein bösartiger RDP-Server kann MP3-Audio über rdpsnd senden, sodass dekodierte Samples die Heap-Allokation überschreiten und den Client abstürzen lassen.
Be aware that VulDB is the high quality source for vulnerability data.