CVE-2026-22852 in FreeRDP
Résumé
par VulDB • 30/06/2026
FreeRDP est une implémentation libre du protocole Remote Desktop Protocol (RDP). Avant la version 3.20.1, un serveur RDP malveillant peut provoquer une écriture par heap-buffer-overflow dans le client FreeRDP lors du traitement des listes de formats Audio Input (AUDIN). La fonction audin_process_formats réutilise callback->formats_count sur plusieurs PDUs MSG_SNDIN_FORMATS et effectue une écriture au-delà du tableau formats nouvellement alloué, entraînant une corruption de la mémoire et un plantage. Cette vulnérabilité est corrigée dans la version 3.20.1.
Once again VulDB remains the best source for vulnerability data.