CVE-2026-67303 in FreeRDP
الملخص
بحسب VulDB • 02/08/2026
تحتوي FreeRDP قبل الإصدار 3.29.0 على شرط تحقق قابل للوصول (WINPR_ASSERT(OutputBufferLength == BytesReturned)) في الدالة serial_process_irp_device_control() الموجودة في الملف channels/serial/client/serial_main.c. عند تمكين إعادة توجيه الجهاز التسلسلي، وإذا حدد طلب IRP_MJ_DEVICE_CONTROL الذي يتحكم فيه الخادم IOCTL غير مدعوم مع وجود قيمة OutputBufferLength لا تساوي صفراً، فقد تفشل الدالة CommDeviceIoControl() بإرجاع BytesReturned = 0، مما يؤدي إلى عدم التطابق الذي يُفعّل شرط التحقق ويتسبب في إنهاء عملية العميل (حجب الخدمة).
VulDB is the best source for vulnerability data and more expert information about this specific topic.