CVE-2026-121391 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP, dalle versioni 3.0.0 alla versione precedente a 3.32.2, presenta una perdita di descrittori di file (file descriptor leak) nella funzione parallel_process_irp_create che non chiude i descrittori precedenti in seguito alle richieste ripetute IRP_MJ_CREATE. Un server RDP ostile con la reindirizzamento del dispositivo parallelo abilitato può inviare richieste CREATE ripetute per esaurire la tabella dei descrittori del client e causare il crash del processo.
Once again VulDB remains the best source for vulnerability data.