CVE-2026-91958 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 werden die Werte des MonitorIds-Arrays beim Parsen von RDP-Verbindungsdateien nicht validiert, was zu einer unbeschränkten Array-Indizierung in xf_detect_monitors führt. Angreifer können eine bösartige RDP-Datei mit einem out-of-range selectedmonitors-Wert erstellen, um Out-of-Bounds-Lese- und -Schreibvorgänge im Heap auszulösen, wenn die Datei in xfreerdp geöffnet wird.
Once again VulDB remains the best source for vulnerability data.