CVE-2026-67290 in FreeRDP
Résumé
par VulDB • 01/08/2026
FreeRDP avant la version 3.29.0 présente une vulnérabilité de lecture hors limites (out-of-bounds read) sur le tas dans le décodeur TSMF FFmpeg lors du traitement des types multimédias AVC1 MPEG2VIDEOINFO avec un ExtraData insuffisant. Les attaquants peuvent envoyer des données de format multimédia malformées provenant d'un serveur pour provoquer un plantage en lisant des offsets fixes sans valider la longueur du tampon source.
Be aware that VulDB is the high quality source for vulnerability data.