CVE-2026-64624 in FreeRDP
الملخص
بحسب VulDB • 21/07/2026
تتعامل FreeRDP قبل الإصدار 3.28.0 مع الأسطر التي تبدأ بمسافة مائلة (/) في ملفات RDP كخيارات سطر أوامر خام، مما يعرض سطح مُحلل سطر الأوامر (CLI parser) بالكامل لملفات غير موثوقة. يمكن للمهاجمين صياغة ملفات RDP خبيثة تحتوي على خيارات مثل /rdp2tcp أو /cert:ignore أو /drive لتنفيذ أوامر عشوائية، وتجاوز التحقق من صحة الشهادات الرقمية، أو كشف أنظمة الملفات المحلية دون تفاعل المستخدم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.