Логотип exploitDog
bind:CVE-2026-23530
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2026-23530

Количество 19

Количество 19

ubuntu логотип

CVE-2026-23530

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
EPSS: Низкий
redhat логотип

CVE-2026-23530

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 7.6
EPSS: Низкий
nvd логотип

CVE-2026-23530

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
EPSS: Низкий
debian логотип

CVE-2026-23530

2 месяца назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
EPSS: Низкий
fstec логотип

BDU:2026-00655

2 месяца назад

Уязвимость функции planar_decompress_plane_rle() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

CVSS3: 7.5
EPSS: Низкий
oracle-oval логотип

ELSA-2026-2714

13 дней назад

ELSA-2026-2714: freerdp security update (IMPORTANT)

EPSS: Низкий
rocky логотип

RLSA-2026:2222

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
rocky логотип

RLSA-2026:2081

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
rocky логотип

RLSA-2026:2048

около 2 месяцев назад

Important: freerdp security update

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2222

около 2 месяцев назад

ELSA-2026-2222: freerdp security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2081

около 2 месяцев назад

ELSA-2026-2081: freerdp security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2026-2048

около 2 месяцев назад

ELSA-2026-2048: freerdp security update (IMPORTANT)

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0559-1

около 1 месяца назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0449-1

около 2 месяцев назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0421-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0417-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20320-1

24 дня назад

Security update for freerdp2

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2026:0345-1

около 2 месяцев назад

Security update for freerdp

EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2026:20339-1

19 дней назад

Security update for freerdp

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2026-23530

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
0%
Низкий
2 месяца назад
redhat логотип
CVE-2026-23530

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 7.6
0%
Низкий
2 месяца назад
nvd логотип
CVE-2026-23530

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0,`freerdp_bitmap_decompress_planar` does not validate `nSrcWidth`/`nSrcHeight` against `planar->maxWidth`/`maxHeight` before RLE decode. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

CVSS3: 9.8
0%
Низкий
2 месяца назад
debian логотип
CVE-2026-23530

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior ...

CVSS3: 9.8
0%
Низкий
2 месяца назад
fstec логотип
BDU:2026-00655

Уязвимость функции planar_decompress_plane_rle() RDP-клиента FreeRDP, позволяющая нарушителю выполнить произвольный код и вызвать отказ в обслуживании

CVSS3: 7.5
0%
Низкий
2 месяца назад
oracle-oval логотип
ELSA-2026-2714

ELSA-2026-2714: freerdp security update (IMPORTANT)

13 дней назад
rocky логотип
RLSA-2026:2222

Important: freerdp security update

около 2 месяцев назад
rocky логотип
RLSA-2026:2081

Important: freerdp security update

около 2 месяцев назад
rocky логотип
RLSA-2026:2048

Important: freerdp security update

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2222

ELSA-2026-2222: freerdp security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2081

ELSA-2026-2081: freerdp security update (IMPORTANT)

около 2 месяцев назад
oracle-oval логотип
ELSA-2026-2048

ELSA-2026-2048: freerdp security update (IMPORTANT)

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0559-1

Security update for freerdp

около 1 месяца назад
suse-cvrf логотип
SUSE-SU-2026:0449-1

Security update for freerdp2

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0421-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
SUSE-SU-2026:0417-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20320-1

Security update for freerdp2

24 дня назад
suse-cvrf логотип
SUSE-SU-2026:0345-1

Security update for freerdp

около 2 месяцев назад
suse-cvrf логотип
openSUSE-SU-2026:20339-1

Security update for freerdp

19 дней назад

Уязвимостей на страницу