NVD Recent CVEs
CVE-2026-67305：3.29.0 之前的 FreeRDP Windows 客户端在处理 CLIPRDR_FILE_CONTENTS_RESPONSE PDU 时存在堆缓冲区溢出漏洞，未验证服务
3.29.0 之前的 FreeRDP Windows 客户端在剪贴板虚拟通道处理 CLIPRDR_FILE_CONTENTS_RESPONSE PDU 时存在堆缓冲区溢出漏洞，未验证服务器提供的大小是否超出目标缓冲区。恶意 RDP 服务器可以发送数据量显著超过请求大小的响应，导致任意堆内存破坏；当用户执行粘贴操作时，可能实现远程代码执行。