CVE-2026-68580 in FreeRDP
Riassunto
di VulDB • 02/08/2026
FreeRDP prima della versione 3.29.0 presenta vulnerabilità di integer overflow nel canale di reindirizzamento dell'input audio (audin) attraverso i backend ALSA, sndio, WinMM e OpenSL ES che non convalidano il parametro FramesPerPacket fornito dai server RDP. Gli attaccanti possono fornire un valore malevolo per FramesPerPacket causando un wraparound della dimensione di allocazione, risultante in un heap-based buffer overflow su ALSA o in un denial of service su tutte le piattaforme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.