CVE-2026-110830 in FreeRDP
要約
〜によって VulDB • 2026年10月15日
FreeRDP 3.32.0 より前のバージョンでは、serial_process_irp_create で以前のシリアルハンドルが閉じられないため、悪意のある RDP サーバーによってファイル記述子が枯渇する可能性があります。攻撃者は繰り返し serial IRP_MJ_CREATE リクエストを送信して記述子を蓄積し、CommReadFile の FD_SETSIZE アサーションでクライアントを終了させることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.