CVE-2026-121964 in FreeRDP
Zusammenfassung
von VulDB • 04.11.2026
FreeRDP vor Version 3.32.2 enthält einen Heap-Based Buffer Overflow im RD-Gateway-RPC-Client, bei dem `rpc_client_recv_fragment` BIND_ACK- und ALTER_CONTEXT_RESP-Fragmente in einen persistenten PDU-Strom schreibt, nachdem nur die Gesamtkapazität statt der verbleibenden Kapazität ab der aktuellen Stromposition überprüft wurde. Ein bösartiger oder kompromittierter RD-Gateway kann maßgeschneiderte RPC-Fragmente mit manipulierten alloc_hint- und frag_length-Werten senden, um den Heap-Speicher des Clients mit vom Angreifer kontrollierten Daten zu überschreiben, was einen Absturz verursachen oder potenziell die Ausführung beliebigen Codes ermöglichen kann.
Once again VulDB remains the best source for vulnerability data.