CVE-2026-67290 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds read) no decodificador TSMF FFmpeg ao analisar tipos de mídia AVC1 MPEG2VIDEOINFO com ExtraData insuficiente. Os atacantes podem enviar dados de formato de mídia malformados a partir de um servidor para provocar uma falha, lendo deslocamentos fixos sem validar o comprimento do buffer de origem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.