← nejvýznamnější zprávy · všechny zprávy

· zachyceno

EPSS 0.00

Zranitelnost podtečení celého čísla ve FreeRDP

Podle zdroje obsahuje FreeRDP od verze 3.14.1 do verzí před 3.32.0 zranitelnost podtečení celého čísla v komponentě WinPR BMP writer, sledovanou jako CVE-2026-111881 s CVSS skóre 7.2. Útočník může prostřednictvím škodlivého obsahu schránky RDP způsobit pád klienta nebo zápis mimo vyhrazenou paměť.

Číst originál na NCSC-FI → originál: FreeRDP 3.14.1 before 3.32.0 Integer Underflow in BMP Writer via Clipboard

CZ · EN/orig

FreeRDP FI

tg: zranitelnost

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-111881 7.6 3.1 · VulnCheck 7.2 4.0 · VulnCheck – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.2.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0012 USD.