CVE-2026-109246 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP vor Version 3.32.0 enthält eine Divide-by-Zero-Schwachstelle im freerdp-shadow-cli Shadow-Server: Die Frame-ID in einem Frame Acknowledge PDU eines Clients wird ohne Bereichsprüfung gespeichert, sodass der Zähler für die aktiven Frames (in-flight frame count) in shadow_encoder_inflight_frames() unterlaufen kann. Ein authentifizierter Client kann eine Frame-ID bestätigen, die um eins höher ist als die zuletzt gesendete Frame, was dazu führt, dass shadow_encoder_create_frame_id() durch Null teilt (SIGFPE) und den Prozess beendet, wodurch alle Viewer getrennt werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.