CVE-2026-91945 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 befindet sich eine Out-of-Bounds-Read-Schwachstelle (OOB) in den Decodierern für Smartcard-Antworten, die ATR-Längenfelder nicht gegen fest integrierte Arrays validieren. Authentifizierte RDP-Clients können übermäßige ATR-Längen in PAKID_CORE_DEVICE_IOCOMPLETION-Antworten senden, um Lesezugriffe jenseits von Stack- oder Heap-Objekten auszulösen, was zum Abbruch des Prozesses führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.