CVE-2026-22852 in FreeRDP
要約
〜によって VulDB • 2026年06月25日
FreeRDPは、リモートデスクトッププロトコルのフリー実装です。バージョン3.20.1より前では、悪意のあるRDPサーバーがAudio Input (AUDIN) フォーマットリストの処理中にFreeRDPクライアントでヒープバッファオーバーフロー書き込みをトリガーすることができます。audin_process_formats関数は、複数のMSG_SNDIN_FORMATS PDU間でcallback->formats_countを使い回し、新しく割り当てられたフォーマット配列の外側へ書き込むため、メモリ破損とクラッシュを引き起こします。この脆弱性は3.20.1で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.