Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20260824-80-0008

Опубликовано: 24 авг. 2026
Источник: redos

Описание

Уязвимость freerdp3

Наименование уязвимого пакета

freerdp3 freerdp3-devel freerdp3-libs freerdp3-server libwinpr3 libwinpr3-devel

Пакет обновления

freerdp3-4:3.28.0-1.red80.x86_64 freerdp3-devel-4:3.28.0-1.red80.x86_64 freerdp3-libs-4:3.28.0-1.red80.x86_64 freerdp3-server-4:3.28.0-1.red80.x86_64 libwinpr3-4:3.28.0-1.red80.x86_64 libwinpr3-devel-4:3.28.0-1.red80.x86_64 freerdp3-4:3.28.0-1.red80.aarch64 freerdp3-devel-4:3.28.0-1.red80.aarch64 freerdp3-libs-4:3.28.0-1.red80.aarch64 freerdp3-server-4:3.28.0-1.red80.aarch64 libwinpr3-4:3.28.0-1.red80.aarch64 libwinpr3-devel-4:3.28.0-1.red80.aarch64

Версия уязвимого пакета младше

3.28.0

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) freerdp3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

24.08.2026

CVE-2026-55192

Идентификатор БДУ ФСТЭК России:

BDU:2026-11999

Описание уязвимости:

Уязвимость файла libfreerdp/codec/h264.c подсистемы декомпрессии H.264 RDP-клиента FreeRDP связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании и раскрыть защищаемую информацию

8.1 High

CVSS3

9.4 Critical

CVSS2