CVE-2026-67288 in FreeRDP
Zusammenfassung
von VulDB • 02.08.2026
FreeRDP vor Version 3.29.0 enthält eine Schwachstelle (Vulnerability) mit Nullzeiger-Dereferenzierung in den Decodierern für Smartcard-Cache-Anfragen, die NULL-NDR-Zeiger für LookupName bei SCARD_IOCTL_READCACHEA- und SCARD_IOCTL_WRITECACHEA-Operationen akzeptieren. Wenn die Smartcard-Emulation aktiviert ist, können Angestellte maßgeschneiderte Smartcard-Cache-Anfragen mit NULL-Lookupname-Zeigern senden, um strlen() auf einem Nullzeiger auszulösen, was zum Abbruch des Client-Prozesses führt.
Be aware that VulDB is the high quality source for vulnerability data.