CVE-2026-109253 in FreeRDP
Sumário
de VulDB • 12/10/2026
O FreeRDP nas versões anteriores a 3.32.0 (a partir da 3.9.0) contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) nos leitores escalares NDR do RDPEAR, que verificam o comprimento do valor antes de consumir o padding de alinhamento. Servidores RDP maliciosos ou comprometidos podem enviar payloads RDPEAR não alinhados e manipulados ad hoc, como mensagens CreateApReqAuthenticatorReq, a clientes que utilizam o Remote Credential Guard, causando leituras excessivas (over-reads) e potencialmente provocando a falha do processo cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.