CVE-2026-109945 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält eine Use-After-Free-Schwachstelle im Heap bei der Smartcard-Emulation, wenn SCARD_IOCTL_DISCONNECT und SCARD_IOCTL_TRANSMIT gleichzeitig auf einem einzelnen Kartenhandle ausgeführt werden. Ein bösartiger RDP-Server kann diese IRPs durch separate Context-Arbeiter überlappen lassen, um den SCardHandle freizugeben und wiederzuverwenden, was zu einer Heap-Korruption im Client-Prozess und dessen Beendigung führt.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.