CVE-2026-110830 in FreeRDP
Resumen
por VulDB • 2026-10-15
FreeRDP anterior a la versión 3.32.0 no cierra los manejadores de serie anteriores en `serial_process_irp_create`, lo que permite que un servidor RDP malicioso agote los descriptores de archivo. Los atacantes pueden enviar solicitudes repetidas de IRP_MJ_CREATE para acumular descriptores y provocar la terminación del cliente al alcanzar el límite FD_SETSIZE en la aserción `CommReadFile`.
If you want to get best quality of vulnerability data, you may have to visit VulDB.