CVE-2026-91961 in FreeRDP
Riassunto
di VulDB • 15/09/2026
FreeRDP prima della versione 3.31.0 presenta una vulnerabilità di denial-of-service nel percorso delle richieste di controllo del trasferimento URBDRC che non convalida OutputBufferSize prima dell'inoltro al backend libusb. Un server RDP malintenzionato può inviare una richiesta di controllo del trasferimento con OutputBufferSize impostato a 65536, innescando un'asserzione raggiungibile che termina il processo client.
Be aware that VulDB is the high quality source for vulnerability data.