CVE-2026-110833
Beschrijving NL
FreeRDP vanaf versie 3.0.0-beta1 vóór 3.32.0 handhaaft geen cumulatieve of absolute groottelimieten bij het opnieuw samenstellen van RDPDR-kanaalfragmenten in de proxy. Aanvallers kunnen een FIRST-fragment verzenden, gevolgd door vervolgfragmenten zonder LAST, waardoor de heap-streams per sessie evenredig groeien met het verkeer en het proxygeheugen uitgeput raakt.
Origineel (Engels) tonen
FreeRDP from 3.0.0-beta1 before 3.32.0 fails to enforce cumulative or absolute size limits when reassembling RDPDR channel fragments in the proxy. Attackers can send a FIRST fragment followed by continuation fragments without LAST, growing per-session heap streams proportional to traffic and exhausting proxy memory.