CVE-2026-24677
CVE-2026-24677 · FreeRDP has a heap-buffer-overflow in ecam_encoder_compress_h264
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, ecam_encoder_compress_h264 trusts server-controlled dimensions and does not validate the source buffer size, leading to an out-of-bounds read in sws_scale. This vulnerability is fixed in 3.22.0.
CVSS 8.7 · Hoch · EPSS 0,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
freerdp
- Softwareversionen
- < 3.22.0: Betroffen
Keine Korrektur veröffentlicht
freerdp2 Debian:12
- Softwareversionen
- 2.10.0+dfsg1-1
- 2.10.0+dfsg1-1.1
- 2.11.2+dfsg1-1
- 2.11.2+dfsg1-1.1~exp1
- 2.11.2+dfsg1-1.1~exp2
- 2.11.5+dfsg1-1
- 2.11.7+dfsg1-1
- 2.11.7+dfsg1-2
- 2.11.7+dfsg1-3
- 2.11.7+dfsg1-4
- 2.11.7+dfsg1-5
- 2.11.7+dfsg1-6
- 2.11.7+dfsg1-6~deb12u1
- Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht
freerdp3 Debian:13
- Softwareversionen
- 3.15.0+dfsg-2.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.15.0+dfsg-2.1+deb13u1
Auf 3.15.0+dfsg-2.1+deb13u1 aktualisieren
freerdp3 Debian:14
- Softwareversionen
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1
- 3.16.0+dfsg-2
- 3.17.0+dfsg-1
- 3.17.1+dfsg-1
- 3.17.1+dfsg-2
- 3.17.2+dfsg-1
- 3.17.2+dfsg-2
- 3.17.2+dfsg-3
- 3.18.0+dfsg-1
- 3.19.0+dfsg-1
- 3.19.1+dfsg-1
- 3.20.0+dfsg-1
- 3.20.2+dfsg-1
- 3.21.0+dfsg-1
- 3.22.0+dfsg-1~bpo13+0
- 3.22.0+dfsg-1~bpo13+1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.22.0+dfsg-1
Auf 3.22.0+dfsg-1 aktualisieren
freerdp3 Ubuntu:25.10
- Softwareversionen
- 3.14.0+dfsg-1ubuntu1
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1ubuntu1
- 3.16.0+dfsg-2
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.16.0+dfsg-2ubuntu0.1
Auf 3.16.0+dfsg-2ubuntu0.1 aktualisieren