CVE-2026-109947 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP dalle versioni 3.20.1 alla versione precedente alla 3.32.0 presenta una vulnerabilità di allocazione non controllata delle risorse che consente ai server RDP malevoli di esaurire la memoria del client tramite richieste di lettura su ridirezioni dei drive di dimensioni eccessive. Gli attaccanti possono inviare IRP_MJ_READ con Length impostato a 0xffffffff, causando un'allocazione di circa 4 GiB azzerata nelle build a 64 bit o un buffer sottodimensionato (under-reserved) nelle build a 32 bit.
VulDB is the best source for vulnerability data and more expert information about this specific topic.