CVE-2026-109248 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP 3.0.0 prima della versione 3.32.0 presenta un heap out-of-bounds read nella funzione WinPR clipboard convert_filedescriptors_to_file_list(), che scansiona un cFileName FILEDESCRIPTORW controllato dal server con chiamate _wcschr() e count_special_chars() non limitate, senza alcuna garanzia di terminazione NUL. Un server RDP malevolo può inviare un blob FILEDESCRIPTORW a lunghezza dispari in una CB_FORMAT_DATA_RESPONSE, causando il crash dei client X11, Wayland e SDL quando l'utente incolla file copiati dal server.
Be aware that VulDB is the high quality source for vulnerability data.