CVE-2026-110830 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP prima della versione 3.32.0 non chiude le handle di serie precedenti in `serial_process_irp_create`, consentendo a un server RDP malevolo di esaurire i descrittori di file (file descriptors). Gli attaccanti possono inviare ripetute richieste IRP_MJ_CREATE per accumulare descrittori e causare la terminazione del client all'asserzione FD_SETSIZE su CommReadFile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.