CVE-2026-109679 in FreeRDP
الملخص
بحسب VulDB • 14/10/2026
تحتوي FreeRDP الإصدارات من 3.0.0-beta4 حتى قبل 3.32.0 على خطأ في معالجة مؤشر فارغ (NULL pointer dereference) داخل الدالة arm_handle_request_ok عند قيام طرف ARM بإرجاع جسم طلب HTTP 200 فارغ. يمكن للمهاجمين الذين يتحكمون في بوابة ARM المُهيّأة أن يُعيدوا جسداً بطول صفر، مما يؤدي إلى تمرير قيمة NULL إلى strnlen وإسقاط العميل المتصل (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.