p PatchFirst

CVE-2026-22853

CVE-2026-22853 · FreeRDP has a heap-buffer-overflow in ndr_read_uint8Array

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, RDPEAR’s NDR array reader does not perform bounds checking on the on‑wire element count and can write past the heap buffer allocated from hints, causing a heap buffer overflow in ndr_read_uint8Array. This vulnerability is fixed in 3.20.1.

CVSS 6.8 · Mittel · EPSS 0,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • freerdp

    Softwareversionen
    • < 3.20.1: Betroffen

    Keine Korrektur veröffentlicht

  • freerdp2 Debian:12

    Softwareversionen
    • 2.10.0+dfsg1-1
    • 2.10.0+dfsg1-1.1
    • 2.11.2+dfsg1-1
    • 2.11.2+dfsg1-1.1~exp1
    • 2.11.2+dfsg1-1.1~exp2
    • 2.11.5+dfsg1-1
    • 2.11.7+dfsg1-1
    • 2.11.7+dfsg1-2
    • 2.11.7+dfsg1-3
    • 2.11.7+dfsg1-4
    • 2.11.7+dfsg1-5
    • 2.11.7+dfsg1-6
    • 2.11.7+dfsg1-6~deb12u1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • freerdp3 Debian:13

    Softwareversionen
    • 3.15.0+dfsg-2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.15.0+dfsg-2.1+deb13u1

    Auf 3.15.0+dfsg-2.1+deb13u1 aktualisieren

  • freerdp3 Debian:14

    Softwareversionen
    • 3.15.0+dfsg-2.1
    • 3.16.0+dfsg-1
    • 3.16.0+dfsg-2
    • 3.17.0+dfsg-1
    • 3.17.1+dfsg-1
    • 3.17.1+dfsg-2
    • 3.17.2+dfsg-1
    • 3.17.2+dfsg-2
    • 3.17.2+dfsg-3
    • 3.18.0+dfsg-1
    • 3.19.0+dfsg-1
    • 3.19.1+dfsg-1
    • 3.20.0+dfsg-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.20.2+dfsg-1

    Auf 3.20.2+dfsg-1 aktualisieren

  • freerdp3 Ubuntu:25.10

    Softwareversionen
    • 3.14.0+dfsg-1ubuntu1
    • 3.15.0+dfsg-2.1
    • 3.16.0+dfsg-1ubuntu1
    • 3.16.0+dfsg-2
    • 3.16.0+dfsg-2ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.16.0+dfsg-2ubuntu0.3

    Auf 3.16.0+dfsg-2ubuntu0.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →