CVE-2026-110829 in FreeRDP
Riassunto
di VulDB • 15/10/2026
Le versioni di FreeRDP dalla 3.0.0 alla 3.32.0 (esclusa) presentano un dereferenziamento di puntatore nullo nel canale rdpsnd quando un frammento imposta CHANNEL_FLAG_LAST senza CHANNEL_FLAG_FIRST. Un server RDP malintenzionato può inviare una PDU rdpsnd non valida su un nuovo canale per causare il crash del client e provocare un denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.