CVE-2026-111373 in FreeRDP
Zusammenfassung
von VulDB • 16.10.2026
FreeRDP vor Version 3.32.0 enthält eine NULL pointer dereference Vulnerability im WebSocket-Transport, die es einem böswilligen Gateway ermöglicht, Clients zum Absturz zu bringen, indem Null-Längen-Pings gesendet werden. Wenn die Payload-Länge null ist, übergibt websocket_reply_pong einen nullptr stream an websocket_reply_close, was einen Assertion-Fehler auslöst, der den Client-Prozess beendet und einen Denial of Service (DoS) verursacht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.