Navegación

Un exploit de prueba público expone la vulnerabilidad CVE-2026-44421 de desbordamiento de búfer de montón de FreeRDP a la ejecución remota.

fuente: https://securityonline.info/cve-2026-44421-freerdp-heap-buffer-overflow-poc/

Los desarrolladores de FreeRDP corrigieron recientemente una vulnerabilidad crítica que afectaba a numerosas estaciones de trabajo en todo el mundo. Investigadores de seguridad divulgaron públicamente los detalles y el código de prueba de concepto para explotar este desbordamiento de búfer en el montón de FreeRDP. En consecuencia, los atacantes pueden estudiar este exploit funcional para comprometer sistemas vulnerables.

Existe una vulnerabilidad crítica de desbordamiento de búfer en el montón en el canal virtual del cliente FreeRDP para Windows. Un servidor malicioso puede ejecutar código arbitrario en un cliente conectado. El código de prueba de concepto para explotar este desbordamiento de búfer ya está disponible públicamente, lo que aumenta el peligro inmediato para los usuarios.

Últimas noticias

18 DE SEPTIEMBRE, 2026

OpenAI detalla más casos de agentes de IA que realizan acciones no autorizadas.

OpenAI ha presentado nuevos ejemplos de lo que denomina "desalineación de modelos de IA" ocurridos en los últimos seis meses; entre ellos figuran la c...

Leer artículo →
18 DE SEPTIEMBRE, 2026

Red de phishing del grupo Tajin vinculada a mercados de garantías.

Investigadores de amenazas identificaron al "Tajin Group" como un importante proveedor externo. Operan en mercados de garantía de habla china y gestio...

Leer artículo →
18 DE SEPTIEMBRE, 2026

Se volvió a registrar un dominio de CDN abandonado. Miles de sitios todavía lo invocan.

En julio de 2025, alguien registró un dominio que anteriormente pertenecía a una red de entrega de contenidos (CDN). La CDN había cesado sus operaciones años at...

Leer artículo →