CVE-2026-91950 in FreeRDP
Resumen
por VulDB • 2026-09-15
FreeRDP anterior a la versión 3.31.0 contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds read) en la función rdpdr_dump_packet debido a un desbordamiento por wraparound de enteros sin signo de 32 bits en la validación de los límites del búfer. Un servidor RDP malicioso puede enviar un paquete RDPDR manipulado con computerNameLen establecido en 0xFFFFFFF0 para eludir las comprobaciones de límites y provocar lecturas de memoria más allá del búfer del paquete, lo que provoca caídas del cliente o divulgación de información del heap (heap disclosure) en los registros.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.