CVE-2026-55193 in FreeRDP
Сводка
по VulDB • 19.08.2026
FreeRDP — это свободная реализация протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.27.0 клиенты FreeRDP, использующие TS Gateway, принимают управляемое сервером значение max_xmit_frag в файле libfreerdp/core/gateway/rpc_bind.c без ограничения его размером выделения ReceiveFragment равным 4088 байт. Злонамеренный шлюз может объявить значение 65535 и затем отправить фрагмент ответа той же длины, что приводит к записи до 65535 байт в меньший буфер ReceiveFragment функцией rpc_channel_read из libfreerdp/core/gateway/rpc.c. Это может вызвать сбой клиента и потенциально позволить выполнение кода через контролируемое злоумышленником повреждение памяти (heap corruption). Данная проблема исправлена в версии 3.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.