CVE-2026-109241 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP vor Version 3.32.0 enthält eine NULL-Pointer-Dereferenzierungs-Schwachstelle im Client-Videoumleitungskanal (video redirection channel), die es bösartigen Servern ermöglicht, Clients durch das Senden von Nachrichten in falscher Reihenfolge zum Absturz zu bringen. Angreifer können eine Geometry CLEAR-Nachricht senden, die presentation->geometry auf NULL setzt, und anschließend VideoData senden, was diese dereferenziert und einen Denial of Service (DoS) für den Client verursacht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.