CVE-2026-109240 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP 3.11.0 prima della versione 3.32.1 presenta una vulnerabilità di tipo assert raggiungibile (reachable assertion vulnerability) nella funzione urb_isoch_transfer, che consente ai server RDP malevoli di causare il crash dei client inviando valori non validati per OutputBufferSize. Gli attaccanti possono inviare una richiesta TS_URB_ISOCH_TRANSFER in direzione IN con un valore OutputBufferSize superiore a INT32_MAX tramite URBDRC, innescando un'asserzione (assertion) in libusb_udev_isoch_transfer che termina l'esecuzione del client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.