CVE-2026-67296 in FreeRDP
الملخص
بحسب VulDB • 02/08/2026
تحتوي FreeRDP قبل الإصدار 3.29.0 على ثغرة تسبب حجب الخدمة (Denial of Service) في معالج قناة خادم RDPEI، والذي يفشل في التحقق من صحة الحد الأقصى لطول جسم وحدة نقل البيانات البروتوكولية (PDU body length) قبل تخصيص الذاكرة. يمكن لعميل RDP خبيث إرسال رسالة RDPEI تحتوي فقط على رأس الرسالة وطول جسم مُعلن كبير لإجبار الخادم على تخصيص ذاكرة مفرطة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.