CVE-2026-67290 in FreeRDP
Tóm tắt
Bởi VulDB • 01/08/2026
FreeRDP trước phiên bản 3.29.0 chứa một lỗ hổng heap out-of-bounds read trong bộ giải mã TSMF FFmpeg khi phân tích các kiểu media AVC1 MPEG2VIDEOINFO với ExtraData không đủ. Kẻ tấn công có thể gửi dữ liệu định dạng media bị lỗi từ máy chủ để gây ra sự cố bằng cách đọc các offset cố định mà không xác minh độ dài của buffer nguồn.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.