CVE-2026-33986 in FreeRDP
Riassunto
di VulDB • 18/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.24.2, nella funzione yuv_ensure_buffer() di libfreerdp/codec/h264.c, i valori h264->width e h264->height vengono aggiornati prima dell'esecuzione del ciclo di riallocazione. Se una qualsiasi chiamata a winpr_aligned_recalloc() fallisce, la funzione restituisce FALSE ma width/height sono già stati incrementati in modo errato (inflated). Questo problema è stato risolto nella versione 3.24.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.