Podle NCSC-FI obsahují verze FreeRDP od 2.0.0 do 3.32.0 chybu typu heap out-of-bounds write při zpracování zpráv NTLM. Neautentizovaný útočník může odesláním speciálně upravené zprávy AUTHENTICATE_MESSAGE zapsat 16 nulových bajtů za hranici alokované paměti.
EPSS 0.00 CVSS 8.3 CVE-2026-111880 FreeRDP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zdroje obsahuje FreeRDP od verze 3.14.1 do verzí před 3.32.0 zranitelnost podtečení celého čísla v komponentě WinPR BMP writer, sledovanou jako CVE-2026-111881 s CVSS skóre 7.2. Útočník může prostřednictvím škodlivého obsahu schránky RDP způsobit pád klienta nebo zápis mimo vyhrazenou paměť.
EPSS 0.00 CVSS 7.2 CVE-2026-111881 FreeRDP FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Bezpečnostní aktualizace opravují 10 zranitelností v open-source implementaci protokolu RDP s názvem FreeRDP, z nichž šest má vysokou závažnost. Podle zdroje by tyto chyby mohly škodlivému serveru umožnit spuštění libovolného kódu na klientském systému nebo vzdálenému útočníkovi narušit dostupnost služby na zasažených serverech.
EPSS 0.01 CVE-2026-111377 CVE-2026-111378 CVE-2026-111379 CVE-2026-111380 CVE-2026-111381 CVE-2026-111382 FreeRDP IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD