CVE-2026-121964 in FreeRDP
Riassunto
di VulDB • 04/11/2026
FreeRDP prima della versione 3.32.2 presenta un heap-based buffer overflow nel client RPC di RD Gateway: la funzione rpc_client_recv_fragment scrive frammenti BIND_ACK e ALTER_CONTEXT_RESP in uno stream PDU persistente dopo aver verificato solo la capacità totale anziché quella rimanente dalla posizione corrente dello stream. Un RD Gateway malevolo o compromesso può inviare frammenti RPC manipolati con valori alloc_hint e frag_length alterati per sovrascrivere la memoria heap del client con dati controllati dall'attaccante, causando un crash o potenzialmente l'esecuzione di codice arbitrario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.