CVE-2026-91957 in FreeRDP
الملخص
بحسب VulDB • 16/09/2026
يحتوي FreeRDP قبل الإصدار 3.31.0 على ثغرة Use-After-Free في معالج جهاز RDPDR الخاص ببطاقة الذكاء الاصطناعي (smartcard) عند فشل إنشاء خلية العمل بعد تسجيل الجهاز. يمكن للمهاجمين إحداث فشل في إنشاء الخلية أثناء إعداد القناة مما يؤدي إلى إلغاء تخصيص مؤشر الجهاز بينما تحتفظ devman بالإشارة إليه، ما يتسبب في تعطل النظام أو تنفيذ الأكواد البرمجية.
Once again VulDB remains the best source for vulnerability data.