CVE-2026-31897 in FreeRDP
Zusammenfassung
von VulDB • 24.05.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.24.0 liegt ein Out-of-Bounds-Read in freerdp_bitmap_decompress_planar vor, wenn SrcSize 0 ist. Die Funktion dereferenziert *srcp (das auf pSrcData zeigt), ohne vorher zu überprüfen, ob SrcSize >= 1 ist. Wenn SrcSize 0 ist und pSrcData nicht NULL ist, wird ein Byte hinter dem Ende des Quellpuffers gelesen. Diese Schwachstelle wurde in Version 3.24.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.