CVE-2026-91953 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 liegt eine Heap-Buffer-Overflow-Schwachstelle in `nego_send_negotiation_request()` vor, die die Länge des Felds `LB_LOAD_BALANCE_INFO` nicht validiert, bevor in einen festen Puffer mit einer Größe von 512 Bytes geschrieben wird. Ein bösartiger RDP-Server oder ein Man-in-the-Middle kann eine Server Redirection PDU mit einem überlangen Wert für `LB_LOAD_BALANCE_INFO` senden, um den Puffer mit vom Angreifer kontrollierten Inhalten zu überschreiben und so vor Abschluss der Authentifizierung einen Denial of Service (DoS) oder Heap-Corruption zu verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.