CVE-2026-109949 in FreeRDP
Zusammenfassung
von VulDB • 13.10.2026
FreeRDP 3.0.0 vor Version 3.32.0 enthält eine unzulässige Einschränkung von übermäßigen Authentifizierungsversuchen in seiner Implementierung des virtuellen Smartcards GIDS, die den PIN-Wiederholungszaehler pro Handle speichert. Ein bösartiger RDP-Server kann den Zähler mit VERIFY APDUs erschöpfen und dann einen neuen SCardConnect anfordern, um Versuche zurückzusetzen, was ein unbegrenztes Online-Brute-Force der konfigurierten Smartcard-PIN ermöglicht.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.