CVE-2025-29966

ALTO 8.8CVE-2025-29966 · Published 13/05/2025 · updated 17/06/2026

In breve

CVE-2025-29966 è una vulnerabilità ALTO (CVSS 8.8) che riguarda remote desktop (microsoft), windows app (microsoft).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 73.0% delle vulnerabilità.
Correzione: aggiornare a 1.2.6228.0, 2.0.420 o successiva.

Package	Affected versions	Patched versions
remote desktop microsoft	`< 1.2.6228.0`	`1.2.6228.0`
windows app microsoft	`< 2.0.420`	`2.0.420`

Heap-based buffer overflow in Windows Remote Desktop allows an unauthorized attacker to execute code over a network.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.