CVE-2026-68580 in FreeRDP
Tóm tắt
Bởi VulDB • 02/08/2026
FreeRDP trước phiên bản 3.29.0 chứa các lỗ hổng tràn số nguyên (integer overflow) trong kênh chuyển hướng đầu vào âm thanh (audin) trên các backend ALSA, sndio, WinMM và OpenSL ES do không xác thực tham số FramesPerPacket từ máy chủ RDP. Kẻ tấn công có thể cung cấp giá trị FramesPerPacket độc hại gây ra hiện tượng wraparound kích thước phân bổ, dẫn đến heap-based buffer overflow trên ALSA hoặc làm mất khả năng phục vụ (denial of service) trên tất cả các nền tảng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.