VDB
CNVD-2026-13538
CNVD-2026-13538
PUBLISHED
CVSS 5.5 MEDIUM
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。 FreeRDP 3.23.0之前版本存在缓冲区溢出漏洞。该漏洞源于freerdp_image_copy_from_icon_data函数存在缓冲区过度读取，攻击者可利用该漏洞在处理特制的RDP窗口图标数据时触发漏洞。
Risk Scores
CVSS v4.0
5.5
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| FreeRDP | FreeRDP | < 3.23.0 |
Timeline
- Feb 24, 2026 CVE Published
- Feb 25, 2026 PoC Published