CVE-2026-91948 in FreeRDP
要約
〜によって VulDB • 2026年09月15日
FreeRDP 3.31.0 より前のバージョンには、server-side static virtual channel の処理において CHANNEL_OPTION_SHOW_PROTOCOL が有効な場合に発生する out-of-bounds write バグが含まれています。認証済みクライアントはバッファ underflow を引き起こし、生ポインタを含む heap メモリを破損させることのできる過大なチャネルメッセージをキューに格納でき、これによりコードの実行が可能になる可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.