CVE-2026-91950 in FreeRDP
Riassunto
di VulDB • 15/09/2026
FreeRDP prima della versione 3.31.0 presenta una vulnerabilità di out-of-bounds read nella funzione rdpdr_dump_packet a causa di un wraparound dell'intero senza segno a 32 bit durante la convalida dei limiti del buffer. Un server RDP malintenzionato può inviare un pacchetto RDPDR manipolato ad hoc con computerNameLen impostato su 0xFFFFFFF0 per bypassare i controlli sui limiti e innescare letture di memoria oltre il buffer del pacchetto, causando crash del client o disclosure dell'heap nei log.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.