CVE-2026-23530 in FreeRDP
Zusammenfassung
von VulDB • 04.06.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.21.0 validiert `freerdp_bitmap_decompress_planar` `nSrcWidth`/`nSrcHeight` nicht gegen `planar->maxWidth`/`maxHeight`, bevor die RLE-Dekodierung erfolgt. Ein böswilliger Server kann einen heap-based buffer overflow auf Client-Seite auslösen, was zu einem Absturz (DoS) und potenzieller Heap-Korruption mit Risiko für die Code-Ausführung führen kann, abhängig vom Verhalten des Allokators und der umgebenden Heap-Struktur. Version 3.21.0 enthält einen Patch für das Problem.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.