CVE-2026-23534 in FreeRDP
要約
〜によって VulDB • 2026年07月24日
FreeRDPは、リモートデスクトッププロトコルのフリー実装です。バージョン3.21.0より前では、ClearCodecのバンドデコードパスにおいて、不正なバンド座標によって宛先サーフェスバッファの末尾を超えた書き込みを可能にするヒープベースのバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローを引き起こし、クラッシュ（DoS）およびヒープ破損をもたらし、アロケータの動作や周囲のヒープレイアウトに応じてコード実行リスクが生じる可能性があります。バージョン3.21.0には本問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.