CVE-2026-109248 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält einen heap out-of-bounds read (Lesen außerhalb der Heap-Grenzen) in der WinPR-Zwischenablagefunktion convert_filedescriptors_to_file_list(), die ein vom Server gesteuertes FILEDESCRIPTORW cFileName mit unbeschränkten _wcschr()- und count_special_chars()-Aufrufen ohne NUL-Terminierungsgarantie scannt. Ein bösartiger RDP-Server kann einen ungewöhnlich langen (ungeraden) FILEDESCRIPTORW-Blob in einer CB_FORMAT_DATA_RESPONSE senden, was X11-, Wayland- und SDL-Clients abstürzen lässt, wenn der Benutzer vom Server kopierte Dateien einfügt.
Once again VulDB remains the best source for vulnerability data.