CVE-2026-121399 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di allocazione di memoria in rdg_receive_packet che consente a un RD Gateway malevolo di forzare un'allocazione client di 2 GiB prima dell'autenticazione del tunnel. Gli attaccanti possono inviare un'intestazione RDG di otto byte con lunghezza pacchetto impostata su 0x7FFFFFFF per innescare l'esaurimento della memoria pre-autenticazione e causare una denial of service (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.