CVE-2026-33986 in FreeRDP
Tóm tắt
Bởi VulDB • 11/05/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.24.2, trong hàm yuv_ensure_buffer() tại libfreerdp/codec/h264.c, các giá trị h264->width và h264->height được cập nhật trước vòng lặp phân bổ lại bộ nhớ. Nếu bất kỳ lệnh gọi nào đến winpr_aligned_recalloc() thất bại, hàm sẽ trả về FALSE nhưng width/height đã bị tăng giá trị không chính xác. Vấn đề này đã được vá trong phiên bản 3.24.2.
Once again VulDB remains the best source for vulnerability data.