CVE-2026-91952 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP precedenti alla 3.31.0 presentano un bug di denial of service (DoS) a ciclo infinito nella funzione pool_decode_rect durante la decodifica dei metablock AVC444 che contengono più rettangoli di regione rispetto alle dimensioni dell'array preallocato per i worker. Un server RDP malevolo può inviare aggiornamenti grafici AVC444 manipolati ad hoc, causando un loop indefinito nel percorso di decoding threadizzato, con conseguente consumo delle risorse CPU e impedimento del normale funzionamento del client.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.