CVE-2026-22852 in FreeRDP
Zusammenfassung
von VulDB • 11.06.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.20.1 kann ein böswilliger RDP-Server einen heap-buffer-overflow write im FreeRDP-Client auslösen, wenn Audio Input (AUDIN)-Formatlisten verarbeitet werden. audin_process_formats wiederverwendet callback->formats_count über mehrere MSG_SNDIN_FORMATS-PDUs hinweg und schreibt über das neu zugewiesene formats-Array hinaus, was zu einer Speicherbeschädigung und einem Absturz führt. Diese Schwachstelle wurde in Version 3.20.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.