CVE-2026-110832 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP dalle versioni 2.0.0 alla 3.31.x presenta una vulnerabilità di esaurimento della memoria in wts_read_drdynvc_data_first che consente ai client autenticati di forzare i server ad allocare grandi quantità di memoria. Gli attaccanti possono inviare un messaggio DATA_FIRST di sette byte su un DVC aperto, dichiarando una lunghezza a 32 bit elevata, causando la crescita della memoria residente azzerata e l'esaurimento delle risorse del server.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.