CVE-2026-68579 in FreeRDP
Riassunto
di VulDB • 02/08/2026
FreeRDP prima della versione 3.30.0 (<= 3.29.0) presenta un heap-based buffer overflow nella funzione CliprdrStream_Read del client degli appunti di Windows (client/Windows/wf_cliprdr.c). Quando un consumer OLE per l'incolla (ad esempio explorer.exe) chiama IStream::Read con un buffer di dimensione fissa pari a cb byte, CliprdrStream_Read richiede il contenuto dei file dal server RDP e successivamente copia la risposta nel buffer del chiamante utilizzando la lunghezza fornita dal server (req_fsize) invece che cb. Un server RDP malizioso o compromesso può restituire una CB_FILECONTENTS_RESPONSE di dimensioni eccessive, causando una scrittura out-of-bounds di dati controllati dall'attaccante nel heap buffer del consumer dell'incolla quando un utente incolla i contenuti degli appunti (file) offerti dal server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.