CVE-2026-109252 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP dalla versione 3.9.0 alla 3.32.0 (esclusa) presenta una vulnerabilità di NULL pointer dereference nel lettore NDR di RDPEAR che consente ai server malevoli di far crashare i client tramite dati KERB_RPC_INTERNAL_NAME troncati. Gli attaccanti possono inviare un CreateApReqAuthenticatorReq con NameCount pari a due o più, ma terminante prima del puntatore Names, causando la dereferenziazione di una base null da parte della routine di cleanup e l'arresto forzato del client.
Once again VulDB remains the best source for vulnerability data.