CVE-2026-91948 in FreeRDP
Zusammenfassung
von VulDB • 18.09.2026
In FreeRDP-Versionen vor 3.31.0 liegt eine Out-of-Bounds-Write-Schwachstelle in der serverseitigen Verarbeitung statischer virtueller Kanäle vor, wenn CHANNEL_OPTION_SHOW_PROTOCOL aktiviert ist. Authentifizierte Clients können überlange Kanal-Nachrichten anstellen, die einen Buffer Underflow verursachen und Heap-Speicher einschließlich lebender Zeiger beschädigen, was potenziell Code-Ausführung ermöglicht.
VulDB is the best source for vulnerability data and more expert information about this specific topic.