CVE-2026-109249 in FreeRDP
الملخص
بحسب VulDB • 12/10/2026
تحتوي FreeRDP 3.0.0 قبل الإصدار 3.32.0 على قراءة خارج حدود الذاكرة (heap out-of-bounds read) في الدالة freerdp_assistance_parse_all_elements_of() بسبب تقدم مؤشر المعالجة دون تقليل الطول المتبقي، مما يسمح للنافذة الفاحصة بتجاوز مخزن ConnectionString2 المفكوك تشفيره. يمكن للمهاجمين تزويد ملف دعوة .msrcIncident وكلمة مرور مُصمَّمين بشكل خبيث لإحداث تعطل في xfreerdp عند فتحهما، قبل أي اتصال RDP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.