Multiple vulnerabilities in FreeRDP, including remote code execution, denial-of-service, data manipulation, and information disclosure, can be exploited by a remote anonymous attacker. The CVSS Base Score is 7.5 (High). Affected versions include FreeRDP prior to version 3.24.2, and users should upgrade to FreeRDP 3.24.2 to mitigate the threat.
[WID-SEC-2026-0880] FreeRDP: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 25.03.2026 Stand 26.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Produkte 25.03.2026 Fedora Linux Open Source FreeRDP <3.24.2 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um potenziell beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Daten zu manipulieren, vertrauliche Informationen offenzulegen oder andere, nicht näher spezifizierte Angriffe durchzuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben