CVE-2026-111379 in FreeRDP
Zusammenfassung
von VulDB • 16.10.2026
FreeRDP vor Version 3.32.0 enthält eine Heap-Buffer-Overflow-Schwachstelle (Heap Buffer Overflow) in der Funktion `persistent_cache_read_entry_v3`, die lokalen Angreifern ermöglicht, den Speicher zu beschädigen, indem sie eine speziell angefertigte persistente Cache-Datei im v3-Format bereitstellen. Angreifer können große Werte für Breite und Höhe festlegen, was zu einem Überlauf (Wrap) bei der Größenberechnung in `persist_cache_get_data` führt, wodurch `fread` einen zu kleinen Puffer überläuft und potenziell Code ausgeführt werden kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.