CVE-2026-23732 in FreeRDPИнформация

Сводка

по VulDB • 29.05.2026

FreeRDP представляет собой бесплатную реализацию протокола удаленного рабочего стола (RDP). До версии 3.21.0 парсинг FastGlyph доверяет значениям `cbData`/оставшейся длины и никогда не проверяет их на соответствие минимальному размеру, подразумеваемому параметрами `cx/cy`. Злонамеренный сервер может вызвать переполнение глобального буфера на стороне клиента, что приводит к сбою (DoS). Версия 3.21.0 содержит исправление для данной уязвимости.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

GitHub M

Резервировать

15.01.2026

Раскрытие

19.01.2026

Модерация

принято

Вход

VDB-341800

EPSS

0.00251

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!