CVE-2026-68579 in FreeRDP
Zusammenfassung
von VulDB • 02.08.2026
FreeRDP vor Version 3.30.0 (<= 3.29.0) enthält einen Heap-Based Buffer Overflow in der Funktion CliprdrStream_Read des Windows-Clipboard-Clients (client/Windows/wf_cliprdr.c). Wenn ein OLE-Paste-Konsumierer (z. B. explorer.exe) IStream::Read mit einem fest großen Puffer von cb Bytes aufruft, fordert CliprdrStream_Read Dateiinhalte vom RDP-Server an und kopiert die Antwort anschließend unter Verwendung der serverseitig bereitgestellten Länge (req_fsize) statt cb in den Puffer des Aufrufers. Ein bösartiger oder kompromittierter RDP-Server kann eine überdimensionierte CB_FILECONTENTS_RESPONSE zurückgeben, was beim Einfügen von vom Server angebotenen Zwischenablage-Inhalten durch einen Benutzer zu einem Out-of-Bounds-Write von angreiferkontrollierten Daten in den Heap-Puffer des Paste-Konsumierers führt.
Once again VulDB remains the best source for vulnerability data.