CVE-2026-111376 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP dalle versioni 3.30.0 alla versione precedente la 3.32.0 presenta una vulnerabilità di heap out-of-bounds read nella funzione CliprdrStream_New del client Windows che consente ai server RDP malevoli di innescare letture non valide della memoria tramite risposte degli appunti (clipboard) ridotte. Gli attaccanti possono rispondere a una richiesta FILECONTENTS_SIZE con un valore cbRequested inferiore a otto byte quando un utente incolla un file remoto, causando il crash del client o la corruzione delle dimensioni dello stream.
If you want to get best quality of vulnerability data, you may have to visit VulDB.