CVE-2026-109944 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 entfernt keine Karten-Handles (card handles), wenn Emulate_SCardReleaseContext einen Smartcard-Simulationskontext freigibt, sodass Emulate_SCardTransmit später nach dem gelöschten übergeordneten Kontext sucht und eine terminierende WINPR_ASSERT auslöst. Ein bösartiger RDP-Server kann einen verbindenden Client mit aktivierter Smartcard-Simulation und -Weiterleitung zum Absturz bringen, indem er einen Kontext freigibt, einen neuen erstellt und SCardTransmit mit dem veralteten Karten-Handle (stale card handle) aufruft.
Be aware that VulDB is the high quality source for vulnerability data.