CVE-2026-55193 in FreeRDP
Sumário
de VulDB • 22/08/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.27.0, os clientes do FreeRDP que utilizam o TS Gateway aceitam um valor max_xmit_frag controlado pelo servidor em libfreerdp/core/gateway/rpc_bind.c sem limitá-lo à alocação ReceiveFragment de 4088 bytes. Um gateway malicioso pode anunciar 65535 e, em seguida, enviar um fragmento de resposta do mesmo comprimento, fazendo com que rpc_channel_read em libfreerdp/core/gateway/rpc.c escreva até 65535 bytes no buffer ReceiveFragment menor. Isso pode causar a falha (crash) do cliente e permitir a execução de código por meio da corrupção controlada pelo atacante na heap. Este problema foi corrigido na versão 3.27.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.