CVE-2026-111377 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP dalle versioni 2.0.0 alla 3.31.x presenta una vulnerabilità di riassemblaggio non limitato in WTSProcessChannelData che non applica i limiti cumulativi dei frammenti. I client autenticati possono avviare un messaggio del canale virtuale statico, omettere il flag LAST e inviare frammenti infiniti per esaurire la memoria del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.