CVE-2026-67292 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 presenta una vulnerabilità di buffer over-disclosure nel trasporto WebSocket del gateway (libfreerdp/core/gateway/websocket.c). La risposta Pong del cliente riutilizza un flusso di risposta fisso da 1024 byte la cui lunghezza non è vincolata al payload Ping effettivamente ricevuto; pertanto, un peer gateway/WebSocket malintenzionato che invia una cornice di controllo Ping non vuota induce il cliente a rispondere con una Pong eccessivamente lunga, rivelando byte oltre il payload ricevuto (il peer riceve la chiave di mascheramento e può demascherare la risposta). Un Ping di lunghezza zero attiva un'asserzione e termina l'esecuzione del cliente (denial of service).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.