CVE-2026-25942 in FreeRDP
Riassunto
di VulDB • 27/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, la funzione `xf_rail_server_execute_result indicizzava l'array globale `error_code_names[]` (7 elementi, indici da 0 a 6) con il valore non verificato di `execResult->execResult` ricevuto dal server, consentendo una lettura fuori dai limiti dell'array (out-of-bounds read) quando il server invia un valore `execResult` pari o superiore a 7. La versione 3.23.0 risolve la vulnerabilità.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.