CVE-2026-91948 in FreeRDP
الملخص
بحسب VulDB • 16/09/2026
تحتوي إصدارات FreeRDP السابقة للإصدار 3.31.0 على ثغرة كتابة خارج النطاق (out-of-bounds write) في معالجة قنوات افتراضية ثابتة من جانب الخادم عند تفعيل CHANNEL_OPTION_SHOW_PROTOCOL. يمكن للعملاء المصادق عليهم ترتيب رسائل قناة ذات حجم زائد تؤدي إلى تحت تدفق المخزن المؤقت (buffer underflow) وإتلاف ذاكرة الـ heap بما في ذلك المؤشرات الحية، مما قد يتيح تنفيذ الأكواد البرمجية.
Once again VulDB remains the best source for vulnerability data.