CVE-2026-24677
CVE-2026-24677 · FreeRDP has a heap-buffer-overflow in ecam_encoder_compress_h264
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, ecam_encoder_compress_h264 trusts server-controlled dimensions and does not validate the source buffer size, leading to an out-of-bounds read in sws_scale. This vulnerability is fixed in 3.22.0.
CVSS 8.7 · Высокий · EPSS 0,6% · Есть исправление
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
freerdp
- Версии
- < 3.22.0: Затронуто
Нет опубликованного исправления
freerdp2 Debian:12
- Версии
- 2.10.0+dfsg1-1
- 2.10.0+dfsg1-1.1
- 2.11.2+dfsg1-1
- 2.11.2+dfsg1-1.1~exp1
- 2.11.2+dfsg1-1.1~exp2
- 2.11.5+dfsg1-1
- 2.11.7+dfsg1-1
- 2.11.7+dfsg1-2
- 2.11.7+dfsg1-3
- 2.11.7+dfsg1-4
- 2.11.7+dfsg1-5
- 2.11.7+dfsg1-6
- 2.11.7+dfsg1-6~deb12u1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
freerdp3 Debian:13
- Версии
- 3.15.0+dfsg-2.1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.15.0+dfsg-2.1+deb13u1
Обновитесь до 3.15.0+dfsg-2.1+deb13u1
freerdp3 Debian:14
- Версии
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1
- 3.16.0+dfsg-2
- 3.17.0+dfsg-1
- 3.17.1+dfsg-1
- 3.17.1+dfsg-2
- 3.17.2+dfsg-1
- 3.17.2+dfsg-2
- 3.17.2+dfsg-3
- 3.18.0+dfsg-1
- 3.19.0+dfsg-1
- 3.19.1+dfsg-1
- 3.20.0+dfsg-1
- 3.20.2+dfsg-1
- 3.21.0+dfsg-1
- 3.22.0+dfsg-1~bpo13+0
- 3.22.0+dfsg-1~bpo13+1
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.22.0+dfsg-1
Обновитесь до 3.22.0+dfsg-1
freerdp3 Ubuntu:25.10
- Версии
- 3.14.0+dfsg-1ubuntu1
- 3.15.0+dfsg-2.1
- 3.16.0+dfsg-1ubuntu1
- 3.16.0+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: < 3.16.0+dfsg-2ubuntu0.1
Обновитесь до 3.16.0+dfsg-2ubuntu0.1