CVE-2026-68580 in FreeRDP
Сводка
по VulDB • 02.08.2026
FreeRDP до версии 3.29.0 содержит уязвимости переполнения целочисленных переменных (integer overflow) в канале перенаправления аудиовхода (audin), работающем с бэкендами ALSA, sndio, WinMM и OpenSL ES, которые не проверяют параметр FramesPerPacket от серверов RDP. Злоумышленники могут передать вредоносное значение FramesPerPacket, что приведет к переполнению размера выделения памяти (allocation size wraparound) и вызовет heap-based buffer overflow в ALSA или отказ в обслуживании (denial of service) на всех платформах.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.