CVE-2026-91960 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP precedenti alla 3.31.0 presentano un overflow intero nella funzione Stream_EnsureRemainingCapacity di WinPR che consente agli attaccanti remoti di causare una denial of service (DoS). Un peer RD Gateway malintenzionato può inviare un frame WebSocket Ping con una lunghezza del payload esteso a 64 bit manipolata ad hoc per innescare un wraparound intero, causando un double free che fa crashare il client FreeRDP durante la connessione.
Once again VulDB remains the best source for vulnerability data.