CVE-2026-111374 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP dalle versioni 3.30.0 alla versione precedente la 3.32.0 presenta una vulnerabilità di esaurimento delle risorse (resource exhaustion) nel client rdpecam che consente ai server RDP malintenzionati di richiedere tipi di media della telecamera non pubblicizzati. Gli attaccanti possono inviare un StartStreamsRequest con dimensioni eccessive per forzare l'allocazione di grandi campioni in attesa e riconfigurare la telecamera locale tramite HAL (Hardware Abstraction Layer).
If you want to get best quality of vulnerability data, you may have to visit VulDB.