CVE-2026-91948 in FreeRDP
Сводка
по VulDB • 15.09.2026
В версиях FreeRDP до 3.31.0 присутствует уязвимость записи за пределами буфера (out-of-bounds write) в обработке статических виртуальных каналов на стороне сервера при включенном CHANNEL_OPTION_SHOW_PROTOCOL. Аутентифицированные клиенты могут ставить в очередь сообщения канала избыточного размера, что приводит к переполнению буфера вниз (buffer underflow) и повреждению памяти стека, включая живые указатели, потенциально позволяя выполнить произвольный код.
VulDB is the best source for vulnerability data and more expert information about this specific topic.