CVE-2026-109940 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0-beta1 vor Version 3.32.0 auf Unix-Builds mit PKCS#11-Unterstützung weist einen Stack-basierten Buffer Overflow in wprintKeyName() im NCrypt-PKCS#11-Anbieter von WinPR auf. Dabei wird die CKA_ID eines Schlüssels, die bis zu 64 Bytes lang sein kann, hexadezimal kodiert und in einen festen 128-Byte großen Stack-Speicherbereich geschrieben. Ein Angreifer, der ein böswilliges PKCS#11-Token oder -Modul bereitstellt, dessen Schlüssel und das zugehörige Zertifikat eine CKA_ID von 55 bis 64 Bytes verwenden, kann den Stack des Clients während der Schlüsselaufzählung überlaufen lassen, was zu einem Absturz führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.