FreeRDP 缓冲区错误漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：缓冲区错误
发布日期：2026-09-15 00:00:00
更新时间：2026-09-16 00:00:00
CVE编号：CVE-2026-91959
CNNVD-ID：CNNVD-2026-95380104
漏洞平台：
CVSS评分：

漏洞来源

暂无

漏洞详情

FreeRDP是FreeRDP团队开源的一款远程桌面协议(RDP)的实现。 FreeRDP 3.31.0之前版本存在缓冲区错误漏洞，该漏洞源于RPC网关传输解析器中rts_read_result函数的缓冲区过度读取，攻击者可通过发送带有截断结果条目的特制BIND_ACK PDU触发越界读取，导致进程中止。

参考资料

链接:https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-pj8w-fh79-f438 链接:https://www.vulncheck.com/advisories/freerdp-before-3.31.0-buffer-over-read-via-rts-gateway