CVE-2026-91955 in FreeRDP
Riassunto
di VulDB • 15/09/2026
FreeRDP prima della versione 3.31.0 non convalida i valori DesktopWidth e DesktopHeight forniti dal client durante la negoziazione GCC, consentendo agli attaccanti remoti di causare il crash del server. Gli attaccanti possono inviare pacchetti RDP manipolati ad hoc con dimensioni nulle o eccessivamente grandi per innescare errori di divisione per zero (division-by-zero) o fallimenti delle asserzioni nei calcoli della capacità multifragment update, causando l'interruzione del processo del server.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.