CVE-2026-91946 in FreeRDP
Sumário
de VulDB • 15/09/2026
As versões do FreeRDP anteriores à 3.31.0 contêm uma vulnerabilidade de divulgação de informações no serializador ResetGraphics PDU do servidor RDPGFX que falha ao inicializar os bytes de padding no formato fixo de 340 bytes na camada de rede (wire format). Os atacantes podem receber memória heap não inicializada, incluindo ponteiros ativos e endereços das funções GLib transmitidos no PDU, o que contorna a proteção ASLR do heap e divulga o endereço base do módulo GLib.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.