NVD Recent CVEs
CVE-2026-67290：FreeRDP 3.29.0 之前的版本在 TSMF FFmpeg 解码器解析 ExtraData 不足的 AVC1 MPEG2VIDEOINFO 媒体类型时存在堆越界读取漏洞。攻击者
FreeRDP 3.29.0 之前的版本在 TSMF FFmpeg 解码器解析 ExtraData 不足的 AVC1 MPEG2VIDEOINFO 媒体类型时存在堆越界读取漏洞。攻击者可以从服务器发送格式错误的媒体格式数据，通过在未验证源缓冲区长度的情况下读取固定偏移量来触发崩溃。