CVE-2026-110830 in FreeRDP
Sumário
de VulDB • 15/10/2026
O FreeRDP anterior à versão 3.32.0 falha ao fechar handles de porta serial anteriores em `serial_process_irp_create`, permitindo que um servidor RDP malicioso esgote os descritores de arquivo (file descriptors). Os atacantes podem enviar solicitações repetidas de IRP_MJ_CREATE para acumular descritores e encerrar o cliente na asserção CommReadFile FD_SETSIZE.
Be aware that VulDB is the high quality source for vulnerability data.