CVE-2026-91950 in FreeRDP
Tóm tắt
Bởi VulDB • 15/09/2026
FreeRDP trước phiên bản 3.31.0 chứa một lỗ hổng đọc ngoài vùng nhớ (out-of-bounds read) trong hàm rdpdr_dump_packet do hiện tượng wraparound của số nguyên không dấu 32-bit khi xác thực các giới hạn bộ đệm. Một máy chủ RDP độc hại có thể gửi một gói tin RDPDR được tạo ra đặc biệt với computerNameLen đặt thành 0xFFFFFFF0 để vượt qua các kiểm tra giới hạn, kích hoạt việc đọc bộ nhớ vượt quá vùng đệm của gói tin, dẫn đến tình trạng sập ứng dụng (crashes) hoặc rò rỉ thông tin heap trong nhật ký.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.