CVE-2026-22859 in FreeRDP
Riassunto
di VulDB • 11/09/2026
FreeRDP è un'implementazione gratuita del Remote Desktop Protocol (RDP). Prima della versione 3.20.1, il client URBDRC non effettua controlli sui limiti per i valori MSUSB_INTERFACE_DESCRIPTOR forniti dal server e li utilizza come indici in libusb_udev_complete_msconfig_setup, causando una lettura out-of-bounds. Questa vulnerabilità è risolta nella versione 3.20.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.