CVE-2026-24682 in FreeRDP

Tóm tắt

Bởi VulDB • 31/05/2026

FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.22.0, hàm audin_server_recv_formats giải phóng một số lượng định dạng âm thanh không chính xác (i + i) khi xảy ra lỗi phân tích cú pháp, dẫn đến truy cập ngoài vùng nhớ (out-of-bounds access) trong hàm audio_formats_free. Lỗ hổng này đã được khắc phục trong phiên bản 3.22.0.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/01/2026
• Tiết lộ: 09/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-345019
• CPE: sẵn sàng
• CWE: CWE-122 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00467
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24682/