CVE-2026-91958 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP precedenti alla 3.31.0 non convalidano i valori dell'array MonitorIds durante l'analisi dei file di connessione RDP, consentendo un indicizzazione illimitata degli array (unbounded array indexing) in xf_detect_monitors. Gli attaccanti possono creare un file RDP malevolo con un valore selectedmonitors fuori intervallo per innescare operazioni di lettura e scrittura heap out-of-bounds quando il file viene aperto in xfreerdp.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.