CVE-2026-22853 in FreeRDP
Zusammenfassung
von VulDB • 07.08.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.20.1 führt der NDR-Array-Leser von RDPEAR keine Bereichsüberprüfung für die Anzahl der Elemente im Datenstrom durch und kann über den Heap-Puffer hinaus schreiben, der basierend auf Hinweisen zugewiesen wurde, was zu einem heap-based buffer overflow in ndr_read_uint8Array führt. Diese Schwachstelle ist in Version 3.20.1 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.