CVE-2026-91964 in FreeRDP
Riassunto
di VulDB • 15/09/2026
Le versioni di FreeRDP precedenti alla 3.31.0 presentano un heap-based buffer overflow in nego_send_negotiation_request durante l'elaborazione dei messaggi Server Redirection PDU con campi LoadBalanceInfo controllati dall'attaccante. Un server RDP malevolo può innescare il superamento del buffer inviando un campo di lunghezza arbitraria che viene scritto in un buffer fisso da 512 byte senza validazione, causando crash del client o potenziale esecuzione di codice se concatenato con una disclosure della memoria.
Once again VulDB remains the best source for vulnerability data.