CVE-2026-67305 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
Der FreeRDP Windows-Client vor Version 3.29.0 enthält eine Heap-Pufferüberlauf-Schwachstelle im Clipboard-Virtual Channel bei der Verarbeitung von CLIPRDR_FILE_CONTENTS_RESPONSE PDUs, ohne die vom Server bereitgestellte Größe gegen den Zielbuffer zu validieren. Ein böswilliger RDP-Server kann eine Antwort mit einer Datenlast senden, die deutlich größer ist als angefordert, was zu willkürlicher Heap-Speicherkorruption führen kann, die bei einem Paste-Vorgang des Benutzers Remote Code Execution ermöglichen könnte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.