CVE-2026-31885

Orta

Açıklama

FreeRDP, Uzak Masaüstü Protokolü'nün ücretsiz bir uygulamasıdır. 3.24.0 sürümünden önce, giriş verilerinden gelen denetlenmemiş predictor ve step_index değerleri nedeniyle MS-ADPCM ve IMA-ADPCM kod çözücülerinde sınır dışı okuma vardır. Bu güvenlik açığı 3.24.0 sürümünde giderilmiştir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünFreerdp
Yayın13 Mar 2026
İlk görülme13 Mar 2026

Nasıl düzeltilir

Güncelleyin
  • freerdp freerdp3.24.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
freerdp freerdpv < 3.24.03.24.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-31885 · Freerdp · Dark Radar