FICHE CVE
CVE-2026-29776
Publiée le 2026-03-13 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions des clients FreeRDP antérieures à la 3.24.0 sont vulnérables à un plantage pouvant entraîner un déni de service. Un attaquant distant non authentifié peut déclencher cet incident en incitant un utilisateur à se connecter à un serveur RDP malveillant spécifiquement conçu à cet effet. Comme cela nécessite une interaction spécifique de l'utilisateur et qu'il est difficile de l'exécuter de manière fiable, le risque pour la plupart des utilisateurs est faible.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurRequise
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.24.0, Integer Underflow in update_read_cache_bitmap_order Function of FreeRDP's Core Library This vulnerability is fixed in 3.24.0.