Veille CVE

‹ Retour à la liste

CVE-2026-110837

7.1 Élevée

Publiée le 15/10/2026 à 01:17 · Modifiée le 15/10/2026 à 17:54 · Analyse NVD en cours · Source : disclosure@vulncheck.com

Description

FreeRDP 2.0.0 before 3.32.0, when built with WITH_LAME=ON and WITH_DSP_FFMPEG=OFF, has a heap-based buffer overflow in freerdp_dsp_decode_mp3 because the right-channel PCM pointer is offset by a byte count treated as short elements. A malicious RDP server can send MP3 audio over rdpsnd so decoded samples cross the heap allocation, crashing the client.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 6.1 Moyenne disclosure@vulncheck.com CVSS:4.0/AV:N/AC:H/AT:P/PR:L/UI:N/VC:L/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 7.1 Élevée disclosure@vulncheck.com CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs