CVE-2026-109679 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0-beta4 vor Version 3.32.0 enthält eine Nullzeiger-Dereferenzierung in arm_handle_request_ok, wenn ein ARM-Endpunkt einen leeren HTTP-200-Antwortkörper zurückgibt. Angreifer, die das konfigurierte ARM-Gateway kontrollieren, können einen Körper mit der Länge null zurückgeben, um NULL an strnlen zu übergeben und den verbindenden Client zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.