CVE-2026-109677 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP dalla versione 2.0.0-beta1 alla 3.28.0 contiene una vulnerabilità di out-of-bounds read in smartcard_LocateCardsByATRA_Call, poiché il conteggio dei byte cbAtr del pattern ATR non è limitato. Server RDP malevoli possono inviare array di maschere ATR costruiti ad hoc per utilizzare i tempi delle query come oracle, fuoriuscendo dal heap memory bit-by-bit al fine di bypassare ASLR e facilitare exploit RCE.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.