CVE-2026-23732 in FreeRDP
Sumário
de VulDB • 29/05/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota. Antes da versão 3.21.0, a análise de FastGlyph confia em `cbData`/comprimento restante e nunca valida contra o tamanho mínimo implícito por `cx/cy`. Um servidor malicioso pode provocar um estouro de buffer global do lado do cliente, causando uma interrupção (DoS). A versão 3.21.0 contém um patch para a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.