CVE-2026-24677
CVE-2026-24677 · FreeRDP has a heap-buffer-overflow in ecam_encoder_compress_h264
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, ecam_encoder_compress_h264 trusts server-controlled dimensions and does not validate the source buffer size, leading to an out-of-bounds read in sws_scale. This vulnerability is fixed in 3.22.0.
CVSS 8.7 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
freerdp
- Versions du logiciel
- < 3.22.0: Concernée
Aucun correctif publié
freerdp2 Debian:12
- Versions du logiciel
- 2.10.0+dfsg1-1
- 2.10.0+dfsg1-1.1
- 2.11.2+dfsg1-1
- 2.11.2+dfsg1-1.1~exp1
- 2.11.2+dfsg1-1.1~exp2
- 2.11.5+dfsg1-1
- 2.11.7+dfsg1-1
- 2.11.7+dfsg1-2
- 2.11.7+dfsg1-3
- 2.11.7+dfsg1-4
- 2.11.7+dfsg1-5
- 2.11.7+dfsg1-6
- 2.11.7+dfsg1-6~deb12u1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
freerdp3 Debian:13
- Versions du logiciel
- 3.15.0+dfsg-2.1
- Plages de versions concernées
- ECOSYSTEM: < 3.15.0+dfsg-2.1+deb13u1
Mettez à jour vers 3.15.0+dfsg-2.1+deb13u1
freerdp3 Debian:14
- Versions du logiciel
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1
- 3.16.0+dfsg-2
- 3.17.0+dfsg-1
- 3.17.1+dfsg-1
- 3.17.1+dfsg-2
- 3.17.2+dfsg-1
- 3.17.2+dfsg-2
- 3.17.2+dfsg-3
- 3.18.0+dfsg-1
- 3.19.0+dfsg-1
- 3.19.1+dfsg-1
- 3.20.0+dfsg-1
- 3.20.2+dfsg-1
- 3.21.0+dfsg-1
- 3.22.0+dfsg-1~bpo13+0
- 3.22.0+dfsg-1~bpo13+1
- Plages de versions concernées
- ECOSYSTEM: < 3.22.0+dfsg-1
Mettez à jour vers 3.22.0+dfsg-1
freerdp3 Ubuntu:25.10
- Versions du logiciel
- 3.14.0+dfsg-1ubuntu1
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1ubuntu1
- 3.16.0+dfsg-2
- Plages de versions concernées
- ECOSYSTEM: < 3.16.0+dfsg-2ubuntu0.1
Mettez à jour vers 3.16.0+dfsg-2ubuntu0.1