CVE-2026-27951 in FreeRDP
Résumé
par VulDB • 21/06/2026
FreeRDP est une implémentation libre du protocole Remote Desktop Protocol (RDP). Avant la version 3.23.0, la fonction `Stream_EnsureCapacity` peut créer une boucle bloquante infinie. Cela peut affecter toutes les implémentations client et serveur utilisant `FreeRDP`. Pour l'exploitation pratique, cela ne fonctionnera que sur des systèmes 32 bits où la mémoire physique disponible est `>= SIZE_MAX`. La version 3.23.0 contient un correctif. Aucune solution de contournement connue n'est disponible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.