CVE-2026-109257 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP prima della versione 3.32.0 contiene una vulnerabilità double-free in nsc_context_initialize_encode() che lascia puntatori plane dangling dopo un fallimento parziale nella crescita del buffer. Gli attaccanti che utilizzano un client RDP manipolato ad hoc possono negoziare NSCodec con una geometria desktop di grandi dimensioni per innescare un errore di allocazione, causando il crash del server durante la fase di teardown del contesto.
Be aware that VulDB is the high quality source for vulnerability data.