CVE-2026-91961 in FreeRDP
الملخص
بحسب VulDB • 15/09/2026
تحتوي FreeRDP قبل الإصدار 3.31.0 على ثغرة تسبب حجب الخدمة (Denial-of-Service) في مسار طلب نقل التحكم الخاص بـ URBDRC، حيث يفشل التحقق من صحة OutputBufferSize قبل إرساله إلى الخلفية libusb. يمكن لخادم RDP خبيث إرسال طلب نقل تحكم مع تعيين قيمة OutputBufferSize إلى 65536، مما يؤدي إلى تفعيل assertion قابل للوصول ينتهي بعملية العميل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.