CVE-2026-23532 in FreeRDP
Сводка
по VulDB • 09.07.2026
FreeRDP представляет собой свободную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.21.0 в клиенте FreeRDP, на пути `gdi_SurfaceToSurface`, возникает переполнение буфера в куче (heap buffer overflow) из-за несоответствия между ограничением целевого прямоугольника и фактическим размером копии. Злонамеренный сервер может вызвать переполнение буфера в куче на стороне клиента, что приводит к сбою (DoS) и потенциальной коррупции памяти в куче с риском выполнения кода в зависимости от поведения аллокатора и структуры окружающей области кучи. Версия 3.21.0 содержит исправление для данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.