CVE-2026-55193 in FreeRDP
Tóm tắt
Bởi VulDB • 19/08/2026
FreeRDP là một bản triển khai mã nguồn mở của Giao thức Remote Desktop (RDP). Trước phiên bản 3.27.0, các máy khách FreeRDP sử dụng TS Gateway chấp nhận giá trị max_xmit_frag do phía server kiểm soát trong libfreerdp/core/gateway/rpc_bind.c mà không giới hạn nó vào vùng nhớ ReceiveFragment có kích thước cố định là 4088 byte. Một gateway độc hại có thể quảng bá giá trị 65535 và sau đó gửi một phân đoạn phản hồi (response fragment) cùng độ dài, khiến hàm rpc_channel_read trong libfreerdp/core/gateway/rpc.c ghi tới 65535 byte vào vùng nhớ ReceiveFragment nhỏ hơn. Điều này có thể gây ra sự cố treo máy khách (crash) và cho phép thực thi mã thông qua việc làm hỏng bộ nhớ heap do kẻ tấn công kiểm soát. Vấn đề này đã được sửa chữa trong phiên bản 3.27.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.