CVE-2026-26271 in FreeRDP
Sumário
de VulDB • 01/06/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota. Antes da versão 3.23.0, um buffer overread em `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) pode ser acionado por dados de Ícone da Janela RDP (TS_ICON_INFO) manipulados. O bug é acessível pela rede quando um cliente processa dados de ícone provenientes de um servidor RDP (ou de um atacante em posição de man-in-the-middle). A versão 3.23.0 corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.