CVE-2026-68580 in FreeRDP
Resumen
por VulDB • 2026-08-02
FreeRDP anterior a la versión 3.29.0 contiene vulnerabilidades de desbordamiento entero (integer overflow) en el canal de redirección de entrada de audio (audin) para los backends ALSA, sndio, WinMM y OpenSL ES que no validan correctamente el parámetro FramesPerPacket procedente de los servidores RDP. Los atacantes pueden proporcionar un valor malicioso de FramesPerPacket que provoque un desbordamiento del tamaño de la asignación (allocation size wraparound), lo cual resulta en un heap-based buffer overflow en ALSA o una denegación de servicio (DoS) en todas las plataformas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.