CVE-2026-109253 in FreeRDP
الملخص
بحسب VulDB • 12/10/2026
تحتوي FreeRDP، بدءاً من الإصدار 3.9.0 وحتى قبل الإصدار 3.32.0، على ثغرة قراءة خارج الحدود (out-of-bounds read) في قارئات القيم القياسية لـ RDPEAR NDR، والتي تتحقق من طول القيمة قبل استهلاك حشو المحاذاة. يمكن للخوادم الخبيثة أو المخترفة التي تستخدم بروتوكول RDP إرسال حمولات RDPEAR غير محاذاة ومصممة بشكل متعمد (crafted)، مثل رسائل CreateApReqAuthenticatorReq، إلى العملاء الذين يستخدمون Remote Credential Guard، مما يتسبب في عمليات قراءة زائدة عن الحد وقد يؤدي إلى تعطل عملية العميل.
If you want to get best quality of vulnerability data, you may have to visit VulDB.