FICHE CVE

CVE-2026-63652

Publiée le 2026-08-19 · Dernière modification le 2026-10-26

🇫🇷 EN BREF

Les serveurs FreeRDP antérieurs à la version 3.28.0 sont susceptibles de subir un plantage ou une potentielle corruption de mémoire causés par des données audio malformées. Un attaquant disposant d'identifiants de connexion valides peut déclencher cet incident à distance via le réseau, sans aucune autre interaction de l'utilisateur. En cas de succès, cela entraîne un déni de service fiable par l'arrêt du processus du serveur.

CVSS 4.07.1 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415

Publiée2026-08-19

Dernière modification2026-10-26

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Élevée

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.28.0, rdpsnd_server_recv_formats in channels/rdpsnd/server/rdpsnd_main.c frees context->client_formats on a malformed Client Audio Formats PDU without clearing the owning pointer or num_client_formats. An authenticated RDP client can trigger an error such as a cbSize larger than the remaining record, leave the dangling pointer in the server context, and cause rdpsnd_server_context_free to free the same allocation again at session teardown. This reliably terminates the server and can create allocator-dependent heap corruption. This issue is fixed in version 3.28.0.