Bollettino del 16 ottobre 2026
CVE-2026-111375: FreeRDP (FreeRDP)
Vulnerabilità critica, punteggio 4,8 su 10, in FreeRDP. Sfruttabile da remoto, via rete, senza credenziali, senza che nessuno faccia nulla. Tipo: lettura fuori dai limiti della memoria.
- Gravità
- 4,8 su 10 (medium)
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:L - Tipo di difetto
- CWE-125: lettura fuori dai limiti della memoria
- Pubblicata
- 16 ottobre 2026
Descrizione originale
FreeRDP from 3.0.0 before 3.32.0 contains an out-of-bounds read vulnerability in the Windows RAIL client that allows malicious RDP servers to trigger heap over-reads by sending non-NUL-terminated window titles. Attackers can send a full-length WINDOW_ORDER_FIELD_TITLE update that wf_rail_window_common passes to SetWindowTextW, corrupting titles or crashing the client.