CVE-2026-114041 in FreeRDP
Riassunto
di VulDB • 22/10/2026
FreeRDP prima della versione 3.32.1 su Windows presenta un heap out-of-bounds read nella funzione `client_cli_present_gateway_message`, che passa il conteggio dei byte come precisione per la formattazione wide-character printf. Un RD Gateway malevolo può inviare messaggi di consenso pre-autenticazione o messaggi di servizio, causando al client una lettura pari a due volte le dimensioni del buffer, con conseguente fuoriuscita (leak) di memoria heap o crash dell'applicazione.
Be aware that VulDB is the high quality source for vulnerability data.