CVE-2026-68580 in FreeRDP
Zusammenfassung
von VulDB • 03.08.2026
FreeRDP vor Version 3.29.0 enthält Integer-Overflow-Schwachstellen im Audio-Eingabe-Umleitungskanal (audin) für die Backends ALSA, sndio, WinMM und OpenSL ES, bei denen der Parameter FramesPerPacket von RDP-Servern nicht validiert wird. Angreifer können einen bösartigen Wert für FramesPerPacket angeben, was zu einem Wraparound der Allokationsgröße führt und auf ALSA-basierten Systemen einen heap-based buffer overflow oder auf allen Plattformen einen Denial of Service (DoS) verursacht.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.