CVE-2026-121387 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP da versione 2.0.0 alla 3.32.2 contiene una vulnerabilità di out-of-bounds read in freerdp_dsp_decode_gsm610 che consente ai server RDP malevoli di leggere oltre i buffer audio inviando frame GSM610 troncati. Gli attaccanti possono negoziare GSM610 su rdpsnd e inviare un messaggio WAVE2 più corto rispetto a un frame WAV49 da 33 o 32 byte, causando il crash del client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.