DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
FreeRDP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-06-15
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen,um nicht näher spezifizierte Auswirkungen zu verursachen, potenziell beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (6)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-55648US | high7.5 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, freerdp_image_copy_from_icon_data in libfreerdp/codec/color.c calculates nWidth multiplied by nHei… | ||||
| CVE-2026-55564US | high7.1 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, the glyph_cache_get function in libfreerdp/cache/glyph.c checks whether index is greater than cach… | ||||
| CVE-2026-55194US | critical9.8 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, rpc_client_recv_fragment in libfreerdp/core/gateway/rpc_client.c ensures the response reassembly s… | ||||
| CVE-2026-55193US | high8.8 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, FreeRDP clients using TS Gateway accept a server-controlled max_xmit_frag value in libfreerdp/core… | ||||
| CVE-2026-55192US | high8.2 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, FreeRDP H.264 decoder backends can return YUV planes sized from the bitstream without comparing th… | ||||
| CVE-2026-55191US | critical9.8 | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.27.0, FreeRDP clients that negotiate RDPGFX AVC444 with an H.264 decoder backend calculate the intermedi… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:61378 vom 2026-08-31external
- Red Hat Security Advisory RHSA-2026:62571 vom 2026-09-02external
- Red Hat Security Advisory RHSA-2026:65855 vom 2026-09-09external
- Red Hat Security Advisory RHSA-2026:66281 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:66282 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:66347 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:66349 vom 2026-09-10external
- Red Hat Security Advisory RHSA-2026:68706 vom 2026-09-17external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan