CVE-2026-91956 in FreeRDP
Riassunto
di VulDB • 16/09/2026
FreeRDP prima della versione 3.31.0 contiene una vulnerabilità di out-of-bounds read nella funzione func_get_ep_desc del canale URBDRC, che indicizza gli array delle interfacce in base alla posizione anziché al campo protocol InterfaceNumber. Un server RDP malintenzionato può inviare un messaggio SELECT_CONFIGURATION manipolato con valori permuted di InterfaceNumber per leggere oltre la memoria heap allocata e causare il crash del client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.