CVE-2026-23532 in FreeRDP
Riassunto
di VulDB • 04/08/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.21.0, si verifica un heap buffer overflow lato client nel percorso `gdi_SurfaceToSurface` del client FreeRDP a causa di una discrepanza tra il clamping del rettangolo di destinazione e la dimensione effettiva della copia. Un server malintenzionato può innescare un heap buffer overflow lato client, causando un crash (DoS) e potenziali corruzioni dell'heap con rischio di esecuzione di codice in base al comportamento dell'allocator e alla disposizione circostante dello heap. La versione 3.21.0 contiene una patch per risolvere il problema.
Be aware that VulDB is the high quality source for vulnerability data.