CVE-2026-109942 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
In FreeRDP 2.3.0 vor Version 3.32.0 wird ein NULL-Stream in rdg_process_close_packet in libfreerdp/core/gateway/rdg.c dereferenziert, da rdg_process_control_packet ein header-only PKT_TYPE_CLOSE_CHANNEL-Paket akzeptiert und den null Payload ohne Prüfung übergibt. Ein böswilliger oder kompromittierter RD Gateway kann einen acht-Byte CLOSE_CHANNEL-Header senden, um einen sich verbindenden FreeRDP-Client zum Absturz zu bringen.
Be aware that VulDB is the high quality source for vulnerability data.