CVE-2026-109241 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP prima della versione 3.32.0 presenta una vulnerabilità di NULL pointer dereference nel canale di ridirezione video del client che consente ai server malintenzionati di causare il crash dei client inviando messaggi fuori ordine. Gli attaccanti possono inviare un messaggio Geometry CLEAR che imposta presentation->geometry a null, quindi inviare VideoData che lo dereferenzia, causando una denial of service (DoS) sul client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.