CVE-2026-121391 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente a 3.32.2 presenta una perdita di file descriptor nella funzione `parallel_process_irp_create`, che non chiude i descrittori precedenti in seguito alle richieste ripetute di IRP_MJ_CREATE. Un server RDP ostile, con la reindirizzamento del dispositivo parallelo abilitato, può inviare richieste CREATE ripetute per esaurire la tabella dei descrittori del client e causare il crash del processo.
Be aware that VulDB is the high quality source for vulnerability data.