CVE-2026-22855 in FreeRDP

Resumen

por MITRE • 2026-01-14

FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto. Antes de la 3.20.1, ocurre una lectura fuera de límites de la pila en la ruta SetAttrib de la tarjeta inteligente cuando cbAttrLen no coincide con la longitud real del búfer NDR. Esta vulnerabilidad está corregida en la 3.20.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: GitHub M
• Reservar: 2026-01-12
• Divulgación: 2026-01-14
• Moderación: aceptado
• Artículo: VDB-341136
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 9.1 (NVD)
• EPSS: 0.00787
• KEV: no
• Actividades: muy bajo
• Sector: Industry, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22855/