CVE-2026-22854 in FreeRDP
Resumen
por VulDB • 2026-06-28
FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (Remote Desktop Protocol). Antes de la versión 3.20.1, se produce un desbordamiento de búfer en el heap durante la lectura de unidades cuando se utiliza una longitud de controlada por el servidor para leer datos de archivo en un búfer de salida IRP sin un límite superior estricto, lo que permite que una lectura excesiva sobrescriba memoria del heap. Esta vulnerabilidad está corregida en la versión 3.20.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.