CVE-2026-110834 in FreeRDP
Zusammenfassung
von VulDB • 15.10.2026
FreeRDP ab der Version 2.0.0 bis vor 3.32.0 enthält eine Nullpointer-Dereferenzierungs-Schwachstelle, die es bösartigen RDP-Servern ermöglicht, Clients zum Absturz zu bringen, indem sie IRPs außerhalb des Lebenszyklus senden. Angreifer können IRP_MJ_READ oder IRP_MJ_WRITE vor dem Erstellen (create) oder nach dem Schließen (close) senden, wodurch CommReadFile oder CommWriteFile einen Null-Handle dereferenzieren und Clients mit Linux-Serial-Umleitung beenden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.