CVE-2026-109240 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 3.11.0 vor Version 3.32.1 enthält eine erreichbare Assertion-Schwachstelle (Reachable Assertion Vulnerability) in urb_isoch_transfer, die bösartigen RDP-Servern ermöglicht, Clients zum Absturz zu bringen, indem sie nicht validierte OutputBufferSize-Werte senden. Angreifer können über URBDRC eine TS_URB_ISOCH_TRANSFER-Anfrage im IN-Richtung mit einem OutputBufferSize oberhalb von INT32_MAX senden, wodurch ein Assertion-Fehler in libusb_udev_isoch_transfer ausgelöst wird, der den Client beendet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.