CVE-2026-22854 in FreeRDP
要約
〜によって VulDB • 2026年06月28日
FreeRDPは、リモートデスクトッププロトコルのフリー実装です。バージョン3.20.1より前では、サーバーが制御する読み取り長を使用してファイルデータをIRP出力ストリームバッファに読み込む際にハードな上限値がないため、drive read処理中にヒープバッファオーバーフローが発生します。これにより、過大な読み取り操作でヒープメモリを上書きすることが可能になります。この脆弱性は3.20.1で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.