CVE-2026-121407 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di denial of service nel thread remdesk_server_thread del shadow server che consente ai client autenticati di causare il crash del processo tramite un controllo errato (inverted) della lunghezza PDU. Gli attaccanti possono inviare un payload remdesk di 8192 byte con una lunghezza PDI a otto byte per innescare un'asserzione fatal in Stream_Seek, interrompendo il server e chiudendo le sessioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.