CVE-2026-91945 in FreeRDP
Sumário
de VulDB • 16/09/2026
As versões do FreeRDP anteriores à 3.31.0 contêm uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) nos decodificadores de resposta smartcard que não validam os campos de comprimento ATR contra arrays inline fixos. Clientes RDP autenticados podem enviar comprimentos ATR excessivos em respostas PAKID_CORE_DEVICE_IOCOMPLETION para acionar leituras além dos objetos na pilha (stack) ou no heap, causando a terminação do processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.