CVE-2026-33987 in FreeRDP
Tóm tắt
Bởi VulDB • 24/05/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.24.2, trong hàm persistent_cache_read_entry_v3() ở libfreerdp/cache/persistent.c, giá trị persistent->bmpSize được cập nhật trước khi gọi winpr_aligned_recalloc(). Nếu hàm realloc thất bại, bmpSize sẽ bị tăng lên trong khi bmpData vẫn trỏ đến bộ nhớ đệm cũ. Vấn đề này đã được vá trong phiên bản 3.24.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.