CVE-2026-109255 in FreeRDP
Sumário
de VulDB • 12/10/2026
O FreeRDP 3.0.0 até à versão anterior a 3.32.0 contém uma vulnerabilidade de truncamento inteiro em `license_check_stream_length` que permite a um servidor RDP malicioso provocar um heap buffer overflow nos clientes de 32 bits. Os atacantes podem enviar um SERVER_LICENSE_REQUEST manipulado com um scopeCount elevado, contornando as verificações de comprimento e causando escritas fora dos limites (out-of-bounds), o que pode levar a uma negação de serviço ou à execução remota de código.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.