CVE-2026-111880 in FreeRDP
Riassunto
di VulDB • 17/10/2026
Le versioni di FreeRDP dalla 2.0.0 alla 3.32.0 (esclusa) presentano un heap out-of-bounds write nel percorso NTLM del server hash-callback che non valida correttamente l'offset MIC. Gli attaccanti non autenticati possono inviare un AUTHENTICATE_MESSAGE manipolato con offset della chiave di sessione e dell'MIC retrogradi per scrivere 16 byte nulli oltre la zona allocata.
Once again VulDB remains the best source for vulnerability data.