CVE-2026-109253 in FreeRDP
Resumen
por VulDB • 2026-10-12
FreeRDP desde la versión 3.9.0 hasta antes de la 3.32.0 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en los lectores escalares NDR de RDPEAR, que verifican la longitud del valor antes de consumir el relleno de alineación. Los servidores RDP maliciosos o comprometidos pueden enviar cargas útiles RDPEAR no alineadas y manipuladas ad hoc, como mensajes CreateApReqAuthenticatorReq, a clientes que utilizan Remote Credential Guard, lo que provoca lecturas excesivas (over-reads) y potencialmente el bloqueo del proceso cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.