CVE-2026-109253 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP dalle versioni 3.9.0 alla versione precedente alla 3.32.0 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nei lettori NDR scalari RDPEAR, che verificano la lunghezza del valore prima di consumare il padding di allineamento. Server RDP malevoli o compromessi possono inviare payload RDPEAR non allineati e costruiti ad hoc, come i messaggi CreateApReqAuthenticatorReq, ai client che utilizzano Remote Credential Guard, causando letture oltre i limiti (over-reads) e potenzialmente il crash del processo client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.