Pubblicato il 2026-07-20 · Fonte: NVD NIST
La vulnerabilità CVE-2026-64620 è una vulnerabilità di tipo heap-based buffer overflow nella funzione crypto_rsa_common() di FreeRDP, versioni precedenti alla 3.28.0. Ciò consente a un attaccante di eseguire un overflow del buffer di 32 byte sul lato server, portando a un denial of service. La vulnerabilità è classificata come critica con un CVSS Score di 9.8 e non è ancora stata sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per eseguire un denial of service sul server, portando a una interruzione del servizio. La vulnerabilità può essere sfruttata prima dell'autenticazione, il che significa che l'attaccante non ha bisogno di credenziali valide per eseguire l'attacco. I sistemi che utilizzano FreeRDP versioni precedenti alla 3.28.0 sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare FreeRDP alla versione 3.28.0 o successiva. Se l'aggiornamento non è possibile, si possono adottare misure di sicurezza generiche come il monitoraggio del traffico di rete e l'implementazione di un sistema di protezione contro gli attacchi di tipo denial of service.
La vulnerabilità CVE-2026-64620 è una vulnerabilità di tipo heap-based buffer overflow nella funzione crypto_rsa_common() di FreeRDP
La vulnerabilità può causare un denial of service sul server, portando a una interruzione del servizio
Per proteggersi, si consiglia di aggiornare FreeRDP alla versione 3.28.0 o successiva e di adottare misure di sicurezza generiche
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.