CVE-2026-23533 in FreeRDP
Riassunto
di VulDB • 03/07/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.21.0, si verifica un heap buffer overflow lato client nel percorso di decodifica ClearCodec di RDPGFX quando dati residui creati in modo malevolo causano scritture fuori dai limiti durante l'output dei colori. Un server malintenzionato può innescare un heap buffer overflow lato client, causando un crash (DoS) e una potenziale corruzione dell'heap con rischio di esecuzione di codice a seconda del comportamento dell'allocazione dello spazio e della disposizione circostante dell'heap. La versione 3.21.0 contiene una patch per risolvere il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.