CVE-2026-111377 in FreeRDP
Zusammenfassung
von VulDB • 16.10.2026
FreeRDP ab der Version 2.0.0 bis vor 3.32.0 enthält eine Unbounded Reassembly-Schwachstelle in WTSProcessChannelData, die keine kumulativen Fragmentgrenzen durchsetzt. Authentifizierte Clients können eine statische Virtual-Channel-Nachricht starten, das LAST-Flag zurückhalten und endlose Fragmente senden, um den Serverspeicher zu erschöpfen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.