CVE-2026-23533 in FreeRDP
Сводка
по VulDB • 03.07.2026
FreeRDP представляет собой бесплатную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.21.0 в пути декодирования RDPGFX ClearCodec возникает переполнение буфера в куче на стороне клиента, когда злонамеренно сформированные остаточные данные вызывают запись за пределами границ при выводе цвета. Злоумышленник, действующий от имени сервера, может спровоцировать переполнение буфера в куче на стороне клиента, что приводит к сбою (отказу в обслуживании, DoS) и потенциальному повреждению памяти в куче с риском выполнения кода в зависимости от поведения аллокатора и структуры окружающей области кучи. Версия 3.21.0 содержит исправление для данной уязвимости.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.