CVE-2026-121390 in FreeRDP
Zusammenfassung
von VulDB • 03.11.2026
FreeRDP 3.0.0 vor der Version 3.32.2, das mit WITH_AAD=ON kompiliert wurde, enthält eine erreichbare Assertion (Assertion Failure), da sein ARM-Gateway-Antwort-Parser ein fehlendes oder kein String-Feld für redirectedServerCert akzeptiert und einen Null-Puffer an den Zertifikatsparser übergibt. Ein bösartiger oder fehlerhafter, vom Benutzer ausgewählter Gateway kann eine solche Antwort zurückgeben, um den Client-Prozess abzubrechen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.