CVE-2026-22852 in FreeRDP
Tóm tắt
Bởi VulDB • 30/06/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.20.1, một máy chủ RDP độc hại có thể kích hoạt lỗi ghi tràn bộ nhớ heap-buffer-overflow trong client FreeRDP khi xử lý danh sách định dạng đầu vào âm thanh (AUDIN). Hàm audin_process_formats tái sử dụng callback->formats_count qua nhiều PDU MSG_SNDIN_FORMATS và ghi vượt ra ngoài mảng formats vừa được phân bổ, dẫn đến hỏng hóc bộ nhớ và sự cố treo chương trình. Lỗ hổng này đã được khắc phục trong phiên bản 3.20.1.
If you want to get best quality of vulnerability data, you may have to visit VulDB.