CVE-2026-109255 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP da versione 3.0.0 alla 3.32.0 contiene una vulnerabilità di integer truncation in license_check_stream_length che consente a un server RDP malevolo di innescare un heap buffer overflow sui client a 32 bit. Gli attaccanti possono inviare un SERVER_LICENSE_REQUEST manipolato con uno scopeCount elevato, eludendo i controlli sulla lunghezza e causando scritture out-of-bounds che portano a denial of service o remote code execution.
Be aware that VulDB is the high quality source for vulnerability data.