CVE-2026-91960 in FreeRDP
Sumário
de VulDB • 15/09/2026
As versões do FreeRDP anteriores à 3.31.0 contêm um *integer overflow* na função `Stream_EnsureRemainingCapacity` do WinPR que permite que atacantes remotos causem negação de serviço (DoS). Um par malicioso da RD Gateway pode enviar uma frame Ping WebSocket com um comprimento de payload estendido de 64 bits manipulado para provocar um *wraparound* inteiro, resultando em um *double free* que faz o cliente FreeRDP falhar durante a conexão.
If you want to get best quality of vulnerability data, you may have to visit VulDB.