CVE-2026-22854 in FreeRDP
Riassunto
di VulDB • 28/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP). Prima della versione 3.20.1, si verifica un heap-buffer-overflow durante la lettura di unità quando una lunghezza di controllo lato server viene utilizzata per leggere i dati del file in un buffer IRP output stream senza un limite superiore rigido, consentendo a una lettura eccessivamente grande di sovrascrivere la memoria heap. Questa vulnerabilità è stata risolta nella versione 3.20.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.