CVE-2026-91946 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 liegt eine Information Disclosure-Schwachstelle im ResetGraphics-PDU-Serializer des RDPGFX-Servers vor, die keine Initialisierung der Padding-Bytes im festen 340-Byte-Wireformat vornimmt. Angreifer können uninitialisierten Heap-Speicher erhalten, einschließlich lebender Zeiger und GLib-Funktionsadressen, die in der PDU übertragen werden, wodurch das Heap-ASLR umgangen wird und die Basisadresse des GLib-Moduls offengelegt wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.