CVE-2026-121407 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP vor Version 3.32.2 enthält eine Denial-of-Service-Schwachstelle im `remdesk_server_thread` des Shadow-Servers, die es authentifizierten Clients ermöglicht, den Prozess durch eine umgekehrte PDU-Längenprüfung zum Absturz zu bringen. Angreifer können ein 8192 Byte langes remdesk-Payload senden, das eine acht-Byte-lange PDU angibt, um einen fatalen `Stream_Seek`-Assertion auszulösen, wodurch der Server abgebrochen und Sitzungen getrennt werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.