CVE-2026-22852 in FreeRDP
Сводка
по VulDB • 25.06.2026
FreeRDP представляет собой бесплатную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). Версии FreeRDP до 3.20.1 уязвимы к heap-buffer-overflow при записи в память: злонамеренный RDP-сервер может вызвать переполнение буфера в стеке памяти клиента FreeRDP во время обработки списков форматов ввода аудио (AUDIN). Функция audin_process_formats повторно использует значение callback->formats_count для нескольких PDUs типа MSG_SNDIN_FORMATS и осуществляет запись за пределами вновь выделенного массива formats, что приводит к повреждению памяти и сбою программы. Уязвимость исправлена в версии 3.20.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.