Логотип exploitDog
bind:"CVE-2026-23534"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2026-23534"

Количество 18

Количество 18

ubuntu логотип

CVE-2026-23534

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2026-23534

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 7.6
EPSS: Низкий
nvd логотип

CVE-2026-23534

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2026-23534

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2026-00659

2 месяца назад

Уязвимость функции clear_decompress_bands_data() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
rocky логотип

RLSA-2026:2222

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
rocky логотип

RLSA-2026:2081

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
rocky логотип

RLSA-2026:2048

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2222

около 2 месяцев назад

ELSA-2026-2222: freerdp security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2081

около 2 месяцев назад

ELSA-2026-2081: freerdp security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2048

около 2 месяцев назад

ELSA-2026-2048: freerdp security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0559-1

около 1 месяца назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0449-1

около 2 месяцев назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0421-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0417-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20320-1

25 дней назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0345-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20339-1

19 дней назад

Security update for freerdp

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2026-23534

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
0%
Низкий
2 месяца назад
redhat логотип
CVE-2026-23534

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 7.6
0%
Низкий
2 месяца назад
nvd логотип
CVE-2026-23534

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the ClearCodec bands decode path when crafted band coordinates allow writes past the end of the destination surface buffer. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
0%
Низкий
2 месяца назад
debian логотип
CVE-2026-23534

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
0%
Низкий
2 месяца назад
fstec логотип
BDU:2026-00659

Уязвимость функции clear_decompress_bands_data() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
2 месяца назад
rocky логотип
RLSA-2026:2222

Important: freerdp security update

около 2 месяцев назад
rocky логотип
RLSA-2026:2081

Important: freerdp security update

около 2 месяцев назад
rocky логотип
RLSA-2026:2048

Important: freerdp security update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2222

ELSA-2026-2222: freerdp security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2081

ELSA-2026-2081: freerdp security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2048

ELSA-2026-2048: freerdp security update (IMPORTANT)

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0559-1

Security update for freerdp

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2026:0449-1

Security update for freerdp2

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0421-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0417-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20320-1

Security update for freerdp2

25 дней назад
suse-cvrf логотип
SUSE-SU-2026:0345-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20339-1

Security update for freerdp

19 дней назад

Уязвимостей на страницу