CVE-2026-109678 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0-beta1 vor Version 3.32.0, wenn es mit ausführlichen WinPR-Assertions (Prüfungen) erstellt wurde und die Smartcard-Emulierung verwendet wird, weist eine erreichbare Assertion auf: Die emulierte Funktion SCardStatusA übergibt einen NULL-Lesernamen-Zielort an scard_copy_strings. Ein bösartiger RDP-Server kann eine SCardStatusA-Anfrage mit fmszReaderNamesIsNULL=1 senden, um einen verbindenden Client abzubrechen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.