CVE-2026-111379 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP prima della versione 3.32.0 presenta una vulnerabilità di heap-based buffer overflow nella funzione persistent_cache_read_entry_v3 che consente agli attaccanti locali di corrompere la memoria fornendo un file del cache persistente v3 manipolato ad hoc. Gli attaccanti possono impostare valori elevati per larghezza e altezza, causando il wrapping (overflow) del calcolo delle dimensioni in persist_cache_get_data, provocando l'overflow di fread su un buffer sottodimensionato ed eseguendo potenzialmente codice arbitrario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.