CyberRota
← Ana sayfaya dön

CVE-2026-44420

HIGH · CVSS 8.8 EPSS %3.73 Public Exploit

Kaynak: NVD + CISA KEV + EPSS · Yayınlanma: 2026-05-29T20:16:24.383 · Çekilme zamanı: 2026-06-28T18:01:06.348276+00:00

CyberRota Yorumu

Bellek tüketimine neden olabilir. Uzaktan istismar edilebilir olabilir.

Public Exploit Sinyali

Bu CVE için açıklama veya referanslarda public exploit / PoC / GitHub / Metasploit sinyali tespit edildi.

Tespit Edilen Sinyaller
exploit code execution
GitHub PoC Linkleri
github.com ↗ github.com ↗

Not: Bu bağlantılar yalnızca güvenlik araştırması ve doğrulama amacıyla listelenmiştir.

CVE
CVE-2026-44420
Severity
HIGH
CVSS
8.8
EPSS
%3.73

Orijinal NVD Açıklaması

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process (remote DoS) and may be exploitable for code execution because it corrupts heap memory. This vulnerability is fixed in 3.26.0.