CVE-2026-22855 in FreeRDP

Tóm tắt

Bởi VulDB • 05/09/2026

FreeRDP là một bản triển khai miễn phí của Giao thức Remote Desktop (Remote Desktop Protocol). Trước phiên bản 3.20.1, xảy ra lỗi heap out-of-bounds read trong đường dẫn smartcard SetAttrib khi cbAttrLen không khớp với độ dài bộ đệm NDR thực tế. Lỗi bảo mật này đã được sửa chữa trong phiên bản 3.20.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: GitHub M
• Đặt trước: 12/01/2026
• Tiết lộ: 14/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-341136
• CPE: sẵn sàng
• CWE: CWE-125 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00787
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22855
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22855/