CVE-2026-67292 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 enthält eine Buffer Over-Disclosure-Schwachstelle im Gateway-WebSocket-Transport (libfreerdp/core/gateway/websocket.c). Die Pong-Antwort des Clients verwendet einen festen Antwortstrom mit einer Länge von 1024 Bytes, dessen Länge nicht an die tatsächliche Größe der empfangenen Ping-Payload angepasst wird. Daher führt ein böswilliger Gateway-/WebSocket-Gegenüber, das eine nicht-leere Ping-Steuerframe sendet, dazu, dass der Client mit einem zu langen Pong antwortet und dabei Bytes jenseits des empfangenen Payloads offenlegt (das Gegenüber erhält den Maskierungsschlüssel und kann die Antwort entschlüsseln). Ein Ping mit einer Länge von Null löst eine Assertion aus und beendet den Client (Denial of Service).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.