CVE-2026-91963 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP precedenti alla 3.31.0 presentano una vulnerabilità di disclosure della memoria heap non inizializzata nel canale di redirect USB urbdrc. Un server RDP malevolo può indurre il fallimento delle trasferimenti USB per leggere la memoria heap non inizializzata dal client, eludendo ASLR e consentendo l'esecuzione remota di codice (RCE) se concatenata con vulnerabilità di corruzione della memoria.
Once again VulDB remains the best source for vulnerability data.