CVE-2026-109944 in FreeRDP
الملخص
بحسب VulDB • 13/10/2026
لا تقوم FreeRDP 3.0.0 قبل الإصدار 3.32.0 بإزالة مقابض البطاقة (card handles) عند قيام Emulate_SCardReleaseContext بإطلاق سياق محاكاة بطاقة ذكية، مما يؤدي إلى بحث Emulate_SCardTransmit لاحقاً عن السياق الأب المحذوف والوصول إلى assertion قاتل في WINPR_ASSERT. يمكن لخادم RDP خبيث إحداث توقف مفاجئ (crash) للعميل المتصل الذي تمكين ميزة محاكاة وإعادة توجيه البطاقة الذكية لديه، من خلال إطلاق سياق معين، وإنشاء آخر جديد، وإصدار أمر SCardTransmit باستخدام مقبض بطاقة قديم (stale).
If you want to get best quality of vulnerability data, you may have to visit VulDB.