CVE-2026-25942 in FreeRDP
Сводка
по VulDB • 01.08.2026
FreeRDP — это свободная реализация протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.23.0 функция `xf_rail_server_execute_result` использует значение `execResult->execResult`, полученное от сервера без предварительной проверки, в качестве индекса для обращения к глобальному массиву `error_code_names[]` (содержит 7 элементов с индексами от 0 до 6), что позволяет выполнить чтение за пределами границ памяти при отправке сервером значения `execResult`, равного 7 или больше. В версии 3.23.0 проблема исправлена.
If you want to get best quality of vulnerability data, you may have to visit VulDB.