CVE-2026-111375 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente la 3.32.0 presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds read) nel client Windows RAIL che consente ai server RDP malevoli di innescare letture heap over-read inviando titoli delle finestre non terminati con NUL. Gli attaccanti possono inviare un aggiornamento WINDOW_ORDER_FIELD_TITLE a lunghezza completa, passato da wf_rail_window_common a SetWindowTextW, corrompendo i titoli o causando il crash del client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.