CVE-2026-109249 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält einen heap out-of-bounds read in freerdp_assistance_parse_all_elements_of(), da der Parsing-Cursor weitergeschoben wird, ohne die verbleibende Länge zu reduzieren, wodurch das Scan-Fenster den entschlüsselten ConnectionString2-Puffer überschreitet. Angreifer können eine manipulierte .msrcIncident-Einladungsdatei und ein Passwort bereitstellen, die xfreerdp beim Öffnen abstürzen lassen, bevor eine RDP-Verbindung hergestellt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.