Pubblicato il 2026-08-02 · Fonte: NVD NIST
La vulnerabilità CVE-2026-68579 è stata scoperta in FreeRDP, una libreria open source per la connessione remota desktop. La vulnerabilità si verifica a causa di un overflow del buffer dell'heap nella funzione CliprdrStream_Read, che può essere sfruttata da un server RDP compromesso per eseguire codice arbitrario sul client. La versione interessata è la 3.29.0 o precedente. La CVSS Score è di 9,6, classificata come critica.
Un attaccante può sfruttare questa vulnerabilità per eseguire codice arbitrario sul sistema del client, potenzialmente portando a un controllo completo del sistema. I sistemi a rischio sono quelli che utilizzano FreeRDP per la connessione remota desktop, in particolare quelli che utilizzano la versione 3.29.0 o precedente.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare FreeRDP alla versione 3.30.0 o successiva. Inoltre, è importante assicurarsi di utilizzare solo server RDP affidabili e di implementare misure di sicurezza aggiuntive, come l'autenticazione a due fattori e la crittografia dei dati.
La vulnerabilità CVE-2026-68579 è un overflow del buffer dell'heap nella funzione CliprdrStream_Read di FreeRDP, che può essere sfruttata da un server RDP compromesso per eseguire codice arbitrario sul client.
I sistemi a rischio sono quelli che utilizzano FreeRDP per la connessione remota desktop, in particolare quelli che utilizzano la versione 3.29.0 o precedente.
Per proteggersi da questa vulnerabilità, si consiglia di aggiornare FreeRDP alla versione 3.30.0 o successiva e di implementare misure di sicurezza aggiuntive, come l'autenticazione a due fattori e la crittografia dei dati.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.