Intelligence View

⚡ tsecurity.de Intelligence

CVE-2026-110839 | FreeRDP up to 3.31.x JPEG Conversion winpr_convert_from_jpeg heap-based overflow (Nessus ID 372227)

A vulnerability categorized as problematic has been discovered in FreeRDP up to 3.31.x. Impacted is the function winpr_convert_from_jpeg of the component JPEG…

Sicherheitslücken (CVE) VulDB Updates 27.10.2026, 17:00 Uhr 1 Min. Lesezeit CAPEC-10

BeitragSeite↗ Quelle (VulDB Updates)

A vulnerability categorized as problematic has been discovered in FreeRDP up to 3.31.x. Impacted is the function winpr_convert_from_jpeg of the component JPEG Conversion. The manipulation results in heap-based buffer overflow. This vulnerability is cataloged as CVE-2026-110839. The attack may be launched remotely. There is no exploit available. It... Weiterlesen: CVE-2026-110839 | FreeRDP up to 3.31.x JPEG Conversion winpr_convert_…

Cyber Threat Intelligence & Forensik

ATT&CK-Navigator · IoC-Radar · Exploit-Belege

MITRE ATT&CK Matrix Navigator

0 belegte Techniken · 1 CAPEC-Ansatz

CAPEC-10Angriffsansatz

Buffer Overflow via Environment Variables

Ansatz über die CWE➔CAPEC-Kette belegt — ATT&CK dokumentiert hierfür keine Technik-Zuordnung. Abgeleitet über CWE-119 (CWE-Parent).

IoC Intelligence

1 Indikatoren · Defanged · STIX 2.1

CVE-2026-110839

CTI Threat Relationship Graph

Akteure · Techniken · Beziehungen

2 Knoten · 1 Relationen

CVE / Incident Threat Actor Software MITRE ATT&CK CWE Weakness IoC

Exploit & Remediation Lifecycle

PoC · Ausnutzung · Patch-Stufen

CVE-2026-110839

Entdeckung & Meldung

Schwachstelle identifiziert & registriert

Sicherheits-Advisory

Offizielle Warnung & CVE-Zuweisung

Exploit / PoC

Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)

In-the-Wild Ausnutzung

Keine Massenausnutzung gemeldet

Patch & Schutzmaßnahmen

Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)

Exploit Weaponization & PoC Radar

Nur belegte Faktoren · kein Score-Theater

HIGH EXPLOITABLE · Index 40/100

Exploit-DB

Kein EDB-Eintrag

Interaktion

Interaktion nötig

Authentifizierung

Nicht erforderlich

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Schwachstellen-Klassen · Root Cause · Mitigation

MITRE CWE Matrix

CWE-787 Speicherüberlauf (Schreiben außerhalb der Grenzen)

A03:2021-Injection / Memory Corruption

Wurzelursache (Root Cause)

Software schreibt Daten über das Ende oder vor den Anfang des zugewiesenen Speicherpuffers.

Exploitation-Mechanik

Erlaubt Angreifern Überschreiben von Funktionspointern, Stack-Frames und beliebige Codeausführung (RCE).

Defensive Architektur

Verwendung speichersicherer Sprachen (Rust, Go), Compiler-Schutz (-fstack-protector-strong, SafeStack, ASLR) und strikte Array-Bounds-Prüfung.

Compliance, SLA & Vendor Adherence

Advisory-Prüfung · Score-Einordnung · Fristen

NVD Primärbewertung & CISA SSVCCVE-2026-110839

NVD: Undergoing AnalysisNVD 7.1 · HIGH

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

NVD-Datenstand: 15.10.2026, 16:17 UTC

Ausnutzung beobachtet: Public PoC Automatisierbar: Nein Technischer Impact: Teilweise

BSI-Warnung (Deutschland)CVE-2026-110839

FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff mittel22.09.2026

CISA-SSVC-Triage (vulnrichment)CVE-2026-110839

Exploitation: poc (PoC verfügbar)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)

Quelle: CISA-ADP vulnrichment · Stand 2026-10-15T15:32:10.467016Z · CISA Coordinator

Advisory Radar

Hersteller-Sicherheitsmeldungen & Patch-Status

Workaround & Virtual-Patching empfohlen

Handlungsempfehlung für Administratoren

Öffentliche PoCs existieren. Isolieren Sie das System oder wenden Sie Micro-Segmentierungsregeln an, bis offizielle Patches vorliegen.

Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):

Upstream-Referenz (Code-Hosting, kein Advisory)
github.com

1 öffentliche Exploit-Referenz(en) detektiert (VulnCheck Exploit Intelligence).

PoC einsehen

🚀 Auf tsecurity.de entdecken

Intelligence Digest — kostenlos Täglich die wichtigsten Security-News · jederzeit abbestellbar

Community Rating & Social Proof

⭐ Leser-Wertung

–

Ø / 5.0

Noch keine Leser-Bewertungen

War diese Seite hilfreich?

🚀 Auf tsecurity.de entdecken

🕒 tsecurity.de Such-Trends & Chronologie

CVE-2026-110839 | FreeRDP up to 3.31.x JPEG Conversion winpr_convert_from_jpeg heap-based overflow (Nessus ID 372227)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

CVE-2026-110839 | FreeRDP up to 3.31.x JPEG Conversion winpr_convert_from_jpeg heap-based overflow (Nessus ID 372227)

Cyber Threat Intelligence & Forensik

CWE-Schwachstellen-Taxonomie & Defensive Architektur

Compliance, SLA & Vendor Adherence

Hersteller-Sicherheitsmeldungen & Patch-Status

Jetzt Bewertung abgeben

Verwandte Story-Cluster & Quellen (Vektor-KI)

Mehr aus dieser Kategorie