CVE-2026-110833 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP dalle versioni 3.0.0-beta1 alla versione precedente alla 3.32.0 non applica limiti di dimensione cumulativa o assoluta durante la ricomposizione dei frammenti del canale RDPDR nel proxy. Gli attaccanti possono inviare un primo frammento (FIRST) seguito da frammenti di continuazione senza l'indicatore LAST, facendo crescere i flussi heap per sessione in proporzione al traffico ed esaurendo la memoria del proxy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.