Логотип exploitDog
bind:"BDU:2026-00624" OR bind:"CVE-2026-22852"
Консоль
Логотип exploitDog

exploitDog

bind:"BDU:2026-00624" OR bind:"CVE-2026-22852"

Количество 12

Количество 12

fstec логотип

BDU:2026-00624

3 месяца назад

Уязвимость функции audin_process_formats() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
ubuntu логотип

CVE-2026-22852

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2026-22852

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 5.6
EPSS: Низкий
nvd логотип

CVE-2026-22852

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2026-22852

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0559-1

около 1 месяца назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0449-1

около 2 месяцев назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0421-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0417-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20320-1

26 дней назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0345-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20339-1

20 дней назад

Security update for freerdp

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
fstec логотип
BDU:2026-00624

Уязвимость функции audin_process_formats() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
3 месяца назад
ubuntu логотип
CVE-2026-22852

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 9.8
0%
Низкий
2 месяца назад
redhat логотип
CVE-2026-22852

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 5.6
0%
Низкий
2 месяца назад
nvd логотип
CVE-2026-22852

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client when processing Audio Input (AUDIN) format lists. audin_process_formats reuses callback->formats_count across multiple MSG_SNDIN_FORMATS PDUs and writes past the newly allocated formats array, causing memory corruption and a crash. This vulnerability is fixed in 3.20.1.

CVSS3: 9.8
0%
Низкий
2 месяца назад
debian логотип
CVE-2026-22852

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
0%
Низкий
2 месяца назад
suse-cvrf логотип
SUSE-SU-2026:0559-1

Security update for freerdp

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2026:0449-1

Security update for freerdp2

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0421-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0417-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20320-1

Security update for freerdp2

26 дней назад
suse-cvrf логотип
SUSE-SU-2026:0345-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20339-1

Security update for freerdp

20 дней назад

Уязвимостей на страницу