CVE-2026-67296 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 contém uma vulnerabilidade de negação de serviço (DoS) no manipulador do canal servidor RDPEI, que não valida o comprimento máximo do corpo da PDU antes da alocação de fluxo. Um cliente RDP malicioso pode enviar uma mensagem RDPEI contendo apenas cabeçalho com um comprimento de corpo declarado grande para forçar uma alocação excessiva de memória no servidor.
If you want to get best quality of vulnerability data, you may have to visit VulDB.