CVE-2026-91955 in FreeRDP
Sumário
de VulDB • 15/09/2026
O FreeRDP anterior à versão 3.31.0 falha na validação dos valores DesktopWidth e DesktopHeight fornecidos pelo cliente durante a negociação GCC, permitindo que atacantes remotos causem o crash do servidor. Os atacantes podem enviar pacotes RDP manipulados com dimensões nulas ou excessivamente grandes para acionar erros de divisão por zero (division-by-zero) ou falhas em asserções nos cálculos da capacidade multifragmento de atualização, encerrando o processo do servidor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.