CVE-2026-110831 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
In FreeRDP versionen 3.13.0 bis vor 3.32.0 befindet sich ein Fehler zur Ressourcenrückhaltung (Resource Retention Flaw) in `drive_process_irp_create`, der eine geöffnete lokale Datei im Laufwerksverzeichnis registriert, bevor die Allokationsgröße angewendet wird, und diese nicht entfernt, wenn dieser Vorgang fehlschlägt. Ein böswilliger RDP-Server, der mit einem Client verbunden ist, bei dem die Umleitung von Laufwerken (Drive Redirection) aktiviert ist, kann `IRP_MJ_CREATE` mit einer auf UINT64_MAX festgelegten AllocationSize senden, wodurch das Seeken fehlschlägt und das Dateiobjekt sowie der Betriebssystem-Handle bis zum Abbau des Laufwerks (drive teardown) geleakt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.