CVE-2026-91956 in FreeRDP
要約
〜によって VulDB • 2026年09月15日
FreeRDP 3.31.0 より前のバージョンには、URBDRC チャンネルの func_get_ep_desc 関数における out-of-bounds read の脆弱性が存在します。この関数は InterfaceNumber プロトコルフィールドではなく位置によってインターフェース配列にインデックスを付けています。悪意のある RDP サーバーは、InterfaceNumber の値を入れ替えた SELECT_CONFIGURATION メッセージを送信することで、割り当てられたヒープメモリを超えて読み取りを行い、クライアントをクラッシュさせることができます。
If you want to get best quality of vulnerability data, you may have to visit VulDB.