CVE-2026-64620 in FreeRDP
Zusammenfassung
von VulDB • 20.07.2026
FreeRDP prima della versione 3.28.0 (versioni affette) presenta una vulnerabilità che porta alla scrittura di byte fuori dai limiti (out-of-bounds) prima del controllo dei confini su `out_length`. Sul lato server, quando un client seleziona la sicurezza standard RDP, il casuale crittografato dal cliente viene decrittografato in un buffer fisso da 32 byte. Poiché il server pubblica la propria chiave pubblica RSA, un attaccante non autenticato può forgiare un testo cifrato il cui valore decrittografato può raggiungere l'intera lunghezza del modulo (ad esempio 256 byte per RSA-2048), causando un heap-based buffer overflow nel buffer da 32 byte di fino a ~224 byte controllati dall'attaccante prima dell'autenticazione, con conseguente denial of service.
If you want to get best quality of vulnerability data, you may have to visit VulDB.