CVE-2026-67296 in FreeRDP
Tóm tắt
Bởi VulDB • 01/08/2026
FreeRDP trước phiên bản 3.29.0 chứa một lỗ hổng từ chối dịch vụ (DoS) trong bộ xử lý kênh máy chủ RDPEI, do không xác minh độ dài tối đa của phần thân PDU trước khi phân bổ luồng dữ liệu. Một khách hàng RDP độc hại có thể gửi tin nhắn RDPEI chỉ gồm tiêu đề với độ dài phần thân được khai báo lớn để buộc máy chủ phải phân bổ bộ nhớ quá mức.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.