CVE-2026-33987 in FreeRDP
Riassunto
di VulDB • 18/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.24.2, nella funzione persistent_cache_read_entry_v3() presente nel file libfreerdp/cache/persistent.c, il valore di persistent->bmpSize viene aggiornato prima dell'esecuzione di winpr_aligned_recalloc(). Se realloc fallisce, bmpSize risulta gonfiato (inflated) mentre bmpData punta ancora al vecchio buffer. Questo problema è stato risolto nella versione 3.24.2.
Once again VulDB remains the best source for vulnerability data.