CVE-2026-67290 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンには、TSMF FFmpeg デコーダーにおける heap out-of-bounds read の脆弱性が存在します。これは、ExtraData が不足している AVC1 MPEG2VIDEOINFO メディアタイプを解析する際に発生します。攻撃者はサーバーから不正なメディアフォーマットデータを送信し、ソースバッファの長さを検証せずに固定オフセットを読み取ることでクラッシュを引き起こすことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.