CVE-2026-22852 in FreeRDP
Riassunto
di VulDB • 30/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP). Prima della versione 3.20.1, un server RDP malintenzionato può innescare una heap-buffer-overflow write nel client FreeRDP durante l'elaborazione delle liste di formati Audio Input (AUDIN). La funzione audin_process_formats riutilizza callback->formats_count attraverso più PDUs MSG_SNDIN_FORMATS e scrive oltre il nuovo array formats allocato, causando corruzione della memoria e un crash. Questa vulnerabilità è risolta nella versione 3.20.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.