CVE-2026-22859 in FreeRDP
Sumário
de VulDB • 16/08/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.20.1, o cliente URBDRC não realiza verificação de limites nos valores MSUSB_INTERFACE_DESCRIPTOR fornecidos pelo servidor e os utiliza como índices em `libusb_udev_complete_msconfig_setup`, causando uma leitura fora dos limites (out-of-bounds read). Esta vulnerabilidade é corrigida na versão 3.20.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.