CVE-2026-91951 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 befindet sich eine Out-of-Bounds-Write-Schwachstelle in der Funktion `urb_send_current_frame_number_result()` des urbdrc-Clientkanals. Ein bösartiger RDP-Server kann eine manipulierte, 28 Byte lange USB-Umleitungs-Nachricht senden, um einen 4-Byte-Schreibzugriff jenseits des zugewiesenen 16-Byte-Puffers auszulösen, was bei aktivierten detaillierten Asserts (verbose asserts) zu einem Denial of Service führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.