CVE-2026-91963 in FreeRDP
الملخص
بحسب VulDB • 16/09/2026
تحتوي إصدارات FreeRDP السابقة للإصدار 3.31.0 على ثغرة كشف ذاكرة غير مهيأة (uninitialized heap memory disclosure) في قناة إعادة توجيه USB الخاصة بـ urbdrc. يمكن لخادم RDP خبيث أن يتسبب في فشل عمليات نقل USB لقراءة ذاكرة الـ Heap غير المهيأة من العميل، مما يُفقد حماية ASLR ويُمكّن من تنفيذ الأكواد عن بُعد (RCE) عند دمجها مع ثغرات فساد الذاكرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.