Описание
Уязвимость функции cliprdr_server_receive_pdu() RDP-клиента FreeRDP связана с переполнением буфера в динамической памяти при обработке параметра capabilitySetLength. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и вызвать отказ в обслуживании путем отправки специально сформированных CB_CLIP_CAPS-пакетов
Вендор
Наименование ПО
Версия ПО
Тип ПО
Операционные системы и аппаратные платформы
Уровень опасности уязвимости
Возможные меры по устранению уязвимости
Статус уязвимости
Наличие эксплойта
Информация об устранении
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
8.8 High
CVSS3
9 Critical
CVSS2
Связанные уязвимости
ALT-PU-2026-8423: package `freerdp3` update to version 3.26.0-alt1
ALT-PU-2026-8321: package `freerdp3` update to version 3.26.0-alt1
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process (remote DoS) and may be exploitable for code execution because it corrupts heap memory. This vulnerability is fixed in 3.26.0.
EPSS
8.8 High
CVSS3
9 Critical
CVSS2