CVE-2026-66401
NiskieCVSS 2.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
FreeRDP przed wersją 3.29.0 zawiera podatność odczytu sterty poza dozwolonym zakresem w parserze rozszerzenia UVC H.264, który nie waliduje długości deskryptora przed dostępem do pola GUID. Lokalny atakujący ze złośliwą kamerą USB może wywołać odczyt sterty poza przydzielone granice podczas konfiguracji strumienia kamery, powodując odmowę usługi.
Ocena ryzyka
Atakujący może spowodować awarię klienta RDP (odmowa usługi) poprzez podłączenie złośliwego urządzenia USB.
Rekomendacja
Zaktualizuj FreeRDP do wersji 3.29.0 lub nowszej, która zawiera poprawkę walidacji długości deskryptora.
Oryginalny opis (angielski, źródło NVD)
FreeRDP before 3.29.0 contains an out-of-bounds heap read vulnerability in the UVC H.264 extension-unit parser that fails to validate descriptor length before accessing the GUID field. A local attacker with a malicious USB video camera can trigger a heap read beyond allocated bounds during camera stream setup, causing denial of service.