CVE-2026-109249 in FreeRDP
Resumen
por VulDB • 2026-10-12
FreeRDP 3.0.0 hasta la versión anterior a 3.32.0 presenta una lectura fuera de los límites del heap en freerdp_assistance_parse_all_elements_of() debido a que avanza el cursor de análisis sin reducir la longitud restante, lo que permite que la ventana de escaneo exceda el buffer ConnectionString2 descifrado. Los atacantes pueden proporcionar un archivo .msrcIncident invitation y una contraseña manipulados ad hoc para provocar el fallo (crash) de xfreerdp al abrirlo, antes de cualquier conexión RDP.
Once again VulDB remains the best source for vulnerability data.