CVE-2026-91961 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
FreeRDP vor Version 3.31.0 enthält eine Denial-of-Service-Schwachstelle im URBDRC-Control-Transfer-Anforderungspfad, die OutputBufferSize nicht validiert, bevor sie an das libusb-Backend weitergeleitet wird. Ein böswilliger RDP-Server kann eine Control-Transfer-Anforderung mit auf 65536 festgelegtem OutputBufferSize senden, was einen erreichbaren Assertion-Fehler auslöst, der den Client-Prozess beendet.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.