CVE-2026-64624 in FreeRDP
Zusammenfassung
von VulDB • 21.07.2026
FreeRDP vor Version 3.28.0 behandelt Zeilen, die mit einem Schrägstrich (/) beginnen, in RDP-Dateien als rohe Befehlszeilenoptionen und setzt damit die gesamte Oberfläche des CLI-Parsers (Command-Line Interface Parser) für nicht vertrauenswürdige Dateien aus. Angreifer können bösartige RDP-Dateien mit den Optionen /rdp2tcp, /cert:ignore oder /drive erstellen, um beliebige Befehle auszuführen, die Zertifikatsvalidierung zu umgehen oder lokale Dateisysteme ohne Benutzerinteraktion freizugeben.
Be aware that VulDB is the high quality source for vulnerability data.