Multiple critical vulnerabilities in FreeRDP allow a remote attacker to execute arbitrary code, bypass security controls, disclose information, manipulate data, or cause a denial-of-service condition. The CVSS base score is 9.6. Affected are all FreeRDP versions prior to 3.29.0, and users must upgrade to version 3.29.0 to mitigate the threat.
[WID-SEC-2026-2384] FreeRDP: Mehrere Schwachstellen CVSS Base Score 9.6 (kritisch) CVSS Temporal Score 8.3 (hoch) Remoteangriff ja Datum 15.07.2026 Stand 16.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Produkte 15.07.2026 Open Source FreeRDP <3.29.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen. CVE Informationen Versionshistorie Feedback zum Advisory geben