CVE-2026-109246 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP prima della versione 3.32.0 contiene una vulnerabilità di divisione per zero nel server shadow freerdp-shadow-cli: l'ID del frame in un PDU Frame Acknowledge inviato dal client viene memorizzato senza alcun controllo dell'intervallo, pertanto il conteggio dei frame in transito (in-flight) nella funzione `shadow_encoder_inflight_frames()` può andare sottozero (underflow). Un cliente autenticato può riconoscere un ID di frame pari a uno superiore all'ultimo frame inviato, causando una divisione per zero (SIGFPE) e l'interruzione del processo da parte della funzione `shadow_encoder_create_frame_id()`, con la conseguente disconnessione di tutti i visualizzatori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.