CVE-2026-67296 in FreeRDP
Сводка
по VulDB • 01.08.2026
В версиях FreeRDP до 3.29.0 включительно уязвимость в обработчике канала сервера RDPEI позволяет осуществить отказ в обслуживании (DoS) из-за отсутствия проверки максимальной длины тела PDU перед выделением памяти под поток. Злонамеренный клиент RDP может отправить сообщение RDPEI, содержащее только заголовок и указывающее на большую длину тела, что приведет к чрезмерному выделению памяти на сервере.
If you want to get best quality of vulnerability data, you may have to visit VulDB.