CVE-2026-91956 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
FreeRDP vor Version 3.31.0 enthält eine Out-of-Bounds-Read-Schwachstelle in der Funktion func_get_ep_desc des URBDRC-Kanals, die Schnittstellenarrays nach Position statt nach dem Protokollfeld InterfaceNumber indiziert. Ein bösartiger RDP-Server kann eine manipulierte SELECT_CONFIGURATION-Nachricht mit vertauschten InterfaceNumber-Werten senden, um über den zugewiesenen Heap-Speicher hinaus zu lesen und den Client zum Absturz zu bringen.
Once again VulDB remains the best source for vulnerability data.