FreeRDP堆溢出漏洞利用代码公开

Sploitus 收录了针对 CVE-2026-109255 的利用代码。该漏洞位于 FreeRDP 3.0.0 至 3.32.0 之前版本的 license_check_stream_length 函数，属整数截断问题。 据该条目描述，恶意 RDP 服务器可向 32 位客户端发送 scopeCount 值过大的特制 SERVER_LICENSE_REQUEST，绕过长度检查，造成越界写入，进而导致拒绝服务或远程代码执行。

AI 根据报道生成 · 46 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。