Skip to content
OpenAdvisories
Medium WID-SEC-2025-2877 1 CVE

FreeRDP: Schwachstelle ermöglicht Denial of Service

Published Dec 17, 2025 · Updated Dec 17, 2025 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um einen Denial of Service Angriff durchzuführen oder vertrauliche Informationen offenzulegen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 1

  • Medium 6.6
    CVE-2025-68118

    Potential Heap Out-of-Bounds Read in freerdp_certificate_data_hash_ via Unsafe _snprintf Usage

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.20.0, a vulnerability exists in FreeRDP’s certificate handling code on Windows platforms. The function `freerdp_certificate_data_hash_ uses` the Microsoft-specific `_snprintf`…

    FreeRDP FreeRDP

Revision history

  1. #1

    Initiale Fassung

References