CVE-2026-22852 in FreeRDP
Resumen
por VulDB • 2026-06-14
FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto. Antes de la versión 3.20.1, un servidor RDP malicioso puede provocar un heap-buffer-overflow de escritura en el cliente FreeRDP al procesar listas de formatos de Entrada de Audio (AUDIN). audin_process_formats reutiliza callback->formats_count a través de múltiples PDUs MSG_SNDIN_FORMATS y escribe más allá del array de formatos recién asignado, lo que provoca corrupción de memoria y un bloqueo. Esta vulnerabilidad está corregida en la versión 3.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.