CVE-2026-91958 in FreeRDP
Resumen
por VulDB • 2026-09-16
Las versiones de FreeRDP anteriores a la 3.31.0 no validan los valores del array MonitorIds al analizar archivos de conexión RDP, lo que permite un índice de array desbordado (unbounded array indexing) en xf_detect_monitors. Los atacantes pueden crear un archivo RDP malicioso con un valor selectedmonitors fuera de rango para provocar operaciones de lectura y escritura heap out-of-bounds cuando se abre en xfreerdp.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.