Skip to content
OpenAdvisories
Medium WID-SEC-2026-1963 1 CVE

FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

Published Jun 16, 2026 · Updated Aug 13, 2026 · Revision 7 · de-DE

Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 1

  • High 7.5
    CVE-2026-55827

    FreeRDP: Heap out-of-bounds write in RemoteFX (RFX) Cache Bitmap V3 decode

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.1, FreeRDP clients launched with the non-default /cache:codec:rfx option pass desktop stride and height to RemoteFX decoding for Cache Bitmap V3 data while allocating bitmap->data …

    FreeRDP FreeRDP freerdp2 freerdp2 Debian Ubuntu Alpine

Revision history

  1. #7

    Neue Updates von Red Hat aufgenommen

  2. #6

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  3. #5

    Neue Updates von Red Hat aufgenommen

  4. #4

    Neue Updates von Ubuntu aufgenommen

  5. #3

    Referenz(en) aufgenommen: USN-8561-1

  6. #2

    Referenz(en) aufgenommen: CVE-2026-55827, EUVD-2026-43004

  7. #1

    Initiale Fassung

References