CVE-2026-109948 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP dalla versione 3.0.0 alla 3.32.0 contiene una vulnerabilità di divulgazione della memoria non inizializzata in smartcard_Transmit_Call che consente a server RDP malevoli di leggere la memoria del client. I server possono inviare richieste SCardTransmit con un handle della carta non valido e una lunghezza di ricezione diversa da zero, causando l'serializzazione di fino a 66.560 byte heap non inizializzati tramite smartcard_pack_transmit_return.
VulDB is the best source for vulnerability data and more expert information about this specific topic.