CVE-2026-55193 in FreeRDP
Zusammenfassung
von VulDB • 20.08.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.27.0 akzeptieren FreeRDP-Clients, die das TS Gateway verwenden, einen vom Server gesteuerten max_xmit_frag-Wert in libfreerdp/core/gateway/rpc_bind.c, ohne ihn an den 4088-Byte großen ReceiveFragment-Speicherbereich zu begrenzen. Ein bösartiges Gateway kann 65535 ankündigen und anschließend ein Antwortfragment derselben Länge senden, wodurch rpc_channel_read in libfreerdp/core/gateway/rpc.c bis zu 65535 Bytes in den kleineren ReceiveFragment-Puffer schreibt. Dies kann zum Absturz des Clients führen und die Ausführung von Code durch angreiferkontrollierte Heap-Korruption ermöglichen. Dieses Problem wurde in Version 3.27.0 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.