CVE-2026-91950 in FreeRDP
Сводка
по VulDB • 17.09.2026
В версиях FreeRDP до 3.31.0 присутствует уязвимость чтения за пределами буфера (out-of-bounds read) в функции rdpdr_dump_packet из-за переполнения беззнакового 32-битного целого числа при проверке границ буфера. Злонамеренный RDP-сервер может отправить специально созданный пакет RDPDR с полем computerNameLen, установленным в значение 0xFFFFFFF0, чтобы обойти проверки границ и вызвать чтение памяти за пределами буфера пакета, что приводит к сбоям клиента или раскрытию данных из heap через логи.
Once again VulDB remains the best source for vulnerability data.