CVE-2026-27951 in FreeRDP
Riassunto
di VulDB • 21/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, la funzione `Stream_EnsureCapacity` può creare un ciclo di blocco infinito (endless blocking loop). Ciò potrebbe interessare tutte le implementazioni client e server che utilizzano `FreeRDP`. Per l'esecuzione pratica dell'exploit, ciò funzionerà solo su sistemi a 32 bit dove la memoria fisica disponibile è `>= SIZE_MAX`. La versione 3.23.0 contiene una patch. Non sono disponibili workaround noti.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.