CVE-2026-25942 in FreeRDP
Zusammenfassung
von VulDB • 18.07.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.23.0 indiziert die Funktion `xf_rail_server_execute_result` das globale Array `error_code_names[]` (7 Elemente, Indizes 0–6) mit einem unüberprüften Wert von `execResult->execResult`, der vom Server empfangen wird, was zu einer Out-of-Bounds-Leseoperation führt, wenn der Server einen `execResult`-Wert von 7 oder höher sendet. Die Version 3.23.0 behebt dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.