CVE-2026-91964 in FreeRDP
Zusammenfassung
von VulDB • 15.09.2026
In FreeRDP-Versionen vor 3.31.0 befindet sich ein heap-based buffer Overflow in nego_send_negotiation_request bei der Verarbeitung von Server Redirection PDU-Nachrichten mit angreiferkontrollierten LoadBalanceInfo-Feldern. Ein bösartiger RDP-Server kann den Heap-Based Buffer Overflow auslösen, indem er ein Feld beliebiger Länge sendet, das ohne Validierung in einen festen 512-Byte-Puffer geschrieben wird, was zu Clientabstürzen oder potenzieller Code-Ausführung führen kann, wenn es mit Memory Disclosure kombiniert wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.