CVE-2026-91952 in FreeRDP
要約
〜によって VulDB • 2026年09月16日
FreeRDP 3.31.0 より前のバージョンには、AVC444 メタブロックのデコード時に、領域矩形が事前に割り当てられたワーカー配列サイズよりも多い場合、pool_decode_rect 関数において無限ループによるサービス妨害（DoS）脆弱性が存在する。悪意のある RDP サーバーは、作成された AVC444 グラフィックス更新を送信し、スレッド化されたデコードパスを無限にループさせ、CPU リソースを消費して通常のクライアント動作を妨げる可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.