CVE-2026-109950 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP dalla versione 3.0.0 fino alla 3.32.0 contiene una vulnerabilità di heap out-of-bounds read che consente a un RD Gateway malevolo di far crashare i client inviando lunghezze dei messaggi non corrispondenti. Gli attaccanti che controllano il gateway possono impostare MsgBytes molto più grandi dell'ActualCount della stringa NDR nei messaggi di consenso o servizio, causando una lettura oltre l'allocazione dello stream durante la conversione UTF-8 e compromettendo la disponibilità del client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.