Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen.
Product
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).
Vulnerabilities 1
-
Critical 9.6
FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read
FreeRDP before 3.30.0 (<= 3.29.0) contains a heap-based buffer overflow in the Windows clipboard client's CliprdrStream_Read function (client/Windows/wf_cliprdr.c). When an OLE paste consumer (e.g. explorer.exe) calls IStream::Read with a fixed-size buffer of…
Revision history
-
#2
Referenz(en) aufgenommen: CVE-2026-68579, EUVD-2026-51989
-
#1
Initiale Fassung
References
-
GitHub Security Advisory GHSA-m37j-jcr2-8gcc vom 2026-07-19
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-m37j-jcr2-8gcc