CVE-2026-121389 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP dalla versione 3.27.0 alla 3.32.1 contiene una vulnerabilità di denial of service in rdpdr_dump_packet che consente a server RDP malevoli di interrompere i client inviando annunci non validi della lista dei dispositivi RDPDR (device-list announcements). Gli attaccanti possono dichiarare un DeviceDataLength superiore al pacchetto ricevuto, innescando un'asserzione fatal Stream_Seek quando la reindirizzamento del dispositivo, il logging TRACE e le assertioni WinPR sono abilitati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.