CVE-2026-121389 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP dalle versioni 3.27.0 alla versione precedente la 3.32.2 presenta una vulnerabilità di denial of service in rdpdr_dump_packet che consente ai server RDP malevoli di interrompere i client inviando annunci non validi della lista dei dispositivi RDPDR. Gli attaccanti possono dichiarare un DeviceDataLength superiore a quello del pacchetto ricevuto, innescando un'asserzione fatal su Stream_Seek quando sono abilitati il reindirizzamento dei dispositivi, la registrazione tramite TRACE e le assertioni di WinPR.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.