CVE-2026-111880
high
CVSS 7.4
FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash...
Résumé
FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash...
Description d'origine
La description telle que publiée par la source (souvent en anglais).
FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash-callback NTLM path that fails to validate the MIC offset. Unauthenticated attackers can send a crafted AUTHENTICATE_MESSAGE with a backward session-key offset and MIC offset to write 16 zero bytes beyond the allocation.
Source: NIST National Vulnerability Database NVD GitHub Advisory
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2026-111880 freerdp2
Références
- web github.com
- web vulncheck.com
- web nvd.nist.gov
- web github.com