CVE-2026-67305 in FreeRDP
Resumen
por VulDB • 2026-08-01
El cliente Windows de FreeRDP anterior a la versión 3.29.0 presenta una vulnerabilidad de desbordamiento del búfer en el montón (heap buffer overflow) en el canal virtual del portapapeles al procesar las PDUs CLIPRDR_FILE_CONTENTS_RESPONSE sin validar que el tamaño proporcionado por el servidor coincida con la capacidad del búfer de destino. Un servidor RDP malicioso puede enviar una respuesta con un payload de datos significativamente mayor al solicitado, lo que provoca corrupción arbitraria de memoria en el montón y podría permitir la ejecución remota de código cuando un usuario realiza una operación de pegado.
Be aware that VulDB is the high quality source for vulnerability data.