DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
FreeRDP: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-11
Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder nicht näher spezifizierte Angriffe durchzuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-44420US | — | — | ||
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard… | ||||
| CVE-2026-40033US | — | — | ||
FreeRDP before 3.26.0 contains a heap-buffer-overflow vulnerability in gdi_CacheToSurface that allows remote attackers to write out-of-bounds heap memory. The vulnerability occurs… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Red Hat Security Advisory RHSA-2026:36203 vom 2026-07-07external
- Red Hat Security Advisory RHSA-2026:46393 vom 2026-07-27external
- Amazon Linux Security Advisory ALAS2-2026-3356 vom 2026-06-22external
- Rocky Linux Security Advisory RLSA-2026:36203 vom 2026-07-08external
- GitHub Security Advisory GHSA-j9q5-7g8m-jc9v vom 2026-05-11external
- GitHub Security Advisory GHSA-mpxh-8fq3-x8mh vom 2026-05-11external
- GitHub Security Advisory GHSA-mvpx-xj7r-3p3r vom 2026-05-11external
- GitHub Security Advisory GHSA-p6r2-4hgm-m6ff vom 2026-05-11external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan