FICHE CVE

CVE-2026-110831

Publiée le 2026-10-14 · Dernière modification le 2026-10-23

🇫🇷 EN BREF

Les clients FreeRDP (versions 3.13.0 à 3.31.x) sont concernés si la redirection de lecteurs est activée. Un serveur RDP malveillant peut provoquer une fuite de ressources en envoyant une requête spécialement conçue, ce qui épuise les handles du système et peut éventuellement faire planter l'application client. Cette attaque ne nécessite aucun privilège particulier, mais nécessite qu'un utilisateur se connecte activement au serveur malveillant de l'attaquant via le réseau.

CVSS 4.05.3 MOYENNE

Type de faiblesse

CWE-775

Publiée2026-10-14

Dernière modification2026-10-23

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisAucun

Interaction utilisateurPassive

Confidentialité (système vulnérable)Aucune

Intégrité (système vulnérable)Aucune

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

RÉFÉRENCES

Description officielle du NVD (en anglais)

FreeRDP versions 3.13.0 before 3.32.0 contain a resource retention flaw in drive_process_irp_create, which registers an opened local file in the drive dictionary before applying the allocation size and does not remove it when that operation fails. A malicious RDP server connected to a client with drive redirection enabled can send IRP_MJ_CREATE with AllocationSize set to UINT64_MAX, forcing the seek to fail and leaking the file object and operating-system handle until drive teardown.