CVE-2026-67302 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 (betroffene Versionen <= 3.28.0) enthält eine Divide-by-Zero-Schwachstelle im rdpecam-Kamera-Umleitungsclient. ecam_dev_process_start_streams_request() parst einen servergesteuerten CAM_MEDIA_TYPE_DESCRIPTION aus einer StartStreamsRequest-PDU, validiert jedoch nur Format und Flags, nicht FrameRateDenominator. Wenn ein bösartiger oder kompromittierter RDP-Server eine StartStreamsRequest mit auf Null gesetztem FrameRateDenominator sendet, berechnet ecam_encoder_context_init() (channels/rdpecam/client/encoding.c) den Wert FrameRateNumerator / FrameRateDenominator, was zu einer Integer-Division durch Null (SIGFPE) und zur Beendigung des FreeRDP-Clientprozesses führt. Die Kameraumleitung muss auf dem Client aktiviert sein, damit der Kanal erreichbar ist. Behoben in FreeRDP 3.29.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.