CVE-2026-22855 in FreeRDP

Zusammenfassung

von VulDB • 28.07.2026

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.20.1 tritt im Smartcard SetAttrib-Pfad ein heap out-of-bounds read auf, wenn cbAttrLen nicht mit der tatsächlichen NDR-Buffer-Länge übereinstimmt. Diese Schwachstelle wurde in Version 3.20.1 behoben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: GitHub M
• Reservieren: 12.01.2026
• Veröffentlichung: 14.01.2026
• Moderieren: akzeptiert
• Eintrag: VDB-341136
• CPE: bereit
• CWE: CWE-125 (bestätigt)
• CVSS: 9.1 (NVD)
• EPSS: 0.00787
• KEV: nein
• Aktivitäten: very low
• Sektor: Telecommunication, Chemical, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22855/