CVE-2026-109255 in FreeRDP
要約
〜によって VulDB • 2026年10月12日
FreeRDP 3.0.0 から 3.32.0 の前バージョンには、license_check_stream_length に整数桁落ち (integer truncation) の脆弱性があり、悪意のある RDP サーバーが 32 ビットクライアント上でヒープバッファオーバーフローをトリガーすることができます。攻撃者は、長さチェックをバイパスする大きな scopeCount を持つ作成された SERVER_LICENSE_REQUEST を送信し、境界外書き込みを引き起こすことで、サービス拒否 (DoS) またはリモートコード実行 (RCE) を引き起こすことができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.