CVE-2026-91962 in FreeRDP
Riassunto
di VulDB • 15/09/2026
FreeRDP prima della versione 3.31.0 presenta un integer overflow nei backend Apple per l'audio durante l'elaborazione dei valori FramesPerPacket dai messaggi MSG_SNDIN_OPEN. Gli attaccanti possono fornire valori FramesPerPacket manipolati ad hoc che causano il wraparound del calcolo delle dimensioni di AudioQueueAllocateBuffer, portando all'allocazione di un buffer sottodimensionato e a potenziali accessi out-of-bounds.
Be aware that VulDB is the high quality source for vulnerability data.