CVE-2026-111380 in FreeRDP
Riassunto
di VulDB • 16/10/2026
FreeRDP dalle versioni 3.29.0 alla versione precedente la 3.32.0 presenta un integer overflow nei backend audio Apple (audin_mac.m, audin_ios.m), che calcolano le dimensioni del buffer della coda audio come FramesPerPacket * 2 * nChannels utilizzando l'aritmetica UINT32, aggirando la correzione per CVE-2026-91962. Un server RDP malevolo può inviare un valore di FramesPerPacket pari a 2^30 nell'PDU Open del modulo audin per causare il wrap-around della moltiplicazione, provocando allocazioni AudioQueueAllocateBuffer con dimensioni insufficienti e uno heap out-of-bounds write sui client macOS e iOS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.