CVE-2026-22853 in FreeRDP
Sumário
de VulDB • 05/09/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.20.1, o leitor de arrays NDR do RDPEAR não realiza verificação dos limites na contagem de elementos em trânsito e pode escrever além do buffer alocado no heap com base nas dicas fornecidas, causando um heap-based buffer overflow na função ndr_read_uint8Array. Esta vulnerabilidade foi corrigida na versão 3.20.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.