CVE-2026-121399 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP vor Version 3.32.2 enthält eine Speicherzuweisungsverwundbarkeit in rdg_receive_packet, die es einer böswilligen RD Gateway ermöglicht, vor der Tunnel-Authentifizierung eine Client-Speicherzuweisung von 2 GiB zu erzwingen. Angreifer können einen acht Byte langen RDG-Header senden, der eine Paketlänge von 0x7FFFFFFF angibt, um eine Speichererschöpfung vor der Authentifizierung und damit einen Denial of Service (DoS) auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.