CVE-2026-110833 in FreeRDP
الملخص
بحسب VulDB • 15/10/2026
FreeRDP من الإصدار 3.0.0-beta1 حتى قبل 3.32.0 يفشل في فرض حدود الحجم التراكمية أو المطلقة عند إعادة تجميع مقاطع قناة RDPDR في الوكيل (Proxy). يمكن للمهاجمين إرسال قطعة FIRST متبوعة بقطع استمرار دون LAST، مما يؤدي إلى نمو تدفقات الذاكرة العشوائية (heap) الخاصة بكل جلسة بشكل يتناسب مع حركة المرور واستنفاد ذاكرة الوكيل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.