CVE-2026-91955 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP vor Version 3.31.0 werden die vom Client bereitgestellten Werte für DesktopWidth und DesktopHeight während der GCC-Verhandlung nicht validiert, was es Remoteangreifern ermöglicht, den Server zum Absturz zu bringen. Angreifer können speziell angefertigte RDP-Pakete mit einer Breite oder Höhe von null oder überdimensionierten Werten senden, um Division-by-Zero-Fehler oder Assertion-Fails in den Berechnungen der multifragment update capability auszulösen und dadurch den Serverprozess zu beenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.