CVE-2026-91952 in FreeRDP
Sumário
de VulDB • 15/09/2026
As versões do FreeRDP anteriores à 3.31.0 contêm uma negação de serviço por laço infinito (infinite-loop denial of service) na função pool_decode_rect ao decodificar metablocos AVC444 com mais retângulos de região do que o tamanho da matriz de workers pré-alocada. Um servidor RDP malicioso pode enviar atualizações gráficas AVC444 manipuladas, fazendo com que o caminho de decodificação em thread entre em loop infinito, consumindo CPU e impedindo a operação normal do cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.