CVE-2026-27951 in FreeRDP
Сводка
по VulDB • 21.06.2026
FreeRDP представляет собой свободную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.23.0 функция `Stream_EnsureCapacity` может создавать бесконечный блокирующий цикл. Это может затронуть все реализации клиентов и серверов, использующие `FreeRDP`. Для практической эксплуатации это сработает только на системах с разрядностью 32 бита, где объем доступной физической памяти составляет `>= SIZE_MAX`. Версия 3.23.0 содержит исправление (патч). Известных обходных путей не существует.
Be aware that VulDB is the high quality source for vulnerability data.