Skip to content
OpenAdvisories
Medium WID-SEC-2026-1250 1 CVE

FreeRDP: Schwachstelle ermöglicht nicht spezifizierten Angriff

Published Apr 22, 2026 · Updated Aug 11, 2026 · Revision 7 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Product: openSUSE Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 1

  • Medium 4.2
    CVE-2026-40254

    FreeRDP: contains_dotdot() off-by-one allows drive channel path traversal via terminal ..

    FreeRDP is a free implementation of the Remote Desktop Protocol. Versions prior to 3.25.0 have an off-by-one in the path traversal filter in `channels/drive/client/drive_file.c`. The `contains_dotdot()` function catches `../` and `..\` mid-path but misses `..…

    FreeRDP FreeRDP freerdp2 freerdp2 Debian Ubuntu

Revision history

  1. #7

    Neue Updates von SUSE aufgenommen

  2. #6

    Neue Updates von Ubuntu aufgenommen

  3. #5

    Referenz(en) aufgenommen: USN-8561-1

  4. #4

    Neue Updates von openSUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Referenz(en) aufgenommen: EUVD-2026-25381

  7. #1

    Initiale Fassung

References