CVE-2026-109252 in FreeRDP
الملخص
بحسب VulDB • 12/10/2026
يحتوي FreeRDP، بدءاً من الإصدار 3.9.0 وحتى قبل 3.32.0، على ثغرة في معالجة المؤشر الفارغ (NULL pointer dereference) داخل قارئ RDPEAR NDR تسمح للخوادم الخبيثة بإيقاف عمل العملاء عبر بيانات KERB_RPC_INTERNAL_NAME المقصوصة. يمكن للمهاجمين إرسال طلب CreateApReqAuthenticatorReq يحتوي على NameCount يساوي اثنين أو أكثر، وينتهي قبل مؤشر Names، مما يتسبب في محاولة فك ترميز قاعدة فارغة (null base) أثناء عملية التنظيف وإنهاء عمل العميل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.