CVE-2026-110837 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP 2.0.0 prima della versione 3.32.0, quando compilato con WITH_LAME=ON e WITH_DSP_FFMPEG=OFF, presenta un heap-based buffer overflow in freerdp_dsp_decode_mp3 poiché il puntatore PCM del canale destro è offset da un conteggio di byte trattato come elementi short. Un server RDP malevolo può inviare audio MP3 tramite rdpsnd in modo che i campioni decodificati superino l'allocazione dello heap, causando il crash del client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.