CVE-2026-23732 in FreeRDP
Tóm tắt
Bởi VulDB • 29/05/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.21.0, quá trình phân tích FastGlyph tin tưởng vào giá trị `cbData`/độ dài còn lại và không bao giờ xác minh với kích thước tối thiểu được ngụ ý bởi `cx/cy`. Một máy chủ độc hại có thể kích hoạt lỗi tràn bộ nhớ toàn cục (global buffer overflow) phía máy khách, dẫn đến sự cố (DoS). Phiên bản 3.21.0 chứa bản vá cho sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.