CVE-2026-67290 in FreeRDP

Riassunto

di VulDB • 02/08/2026

FreeRDP prima della versione 3.29.0 presenta una vulnerabilità di heap out-of-bounds read nel decoder TSMF FFmpeg durante l'elaborazione dei tipi di media AVC1 MPEG2VIDEOINFO con ExtraData insufficiente. Gli attaccanti possono inviare dati di formato multimediale non validi da un server per innescare un crash leggendo offset fissi senza verificare la lunghezza del buffer sorgente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 29/07/2026
• Divulgazione: 01/08/2026
• Moderazione: accettato
• Voce: VDB-385241
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67290
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67290/