CVE-2026-67304 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 enthält eine Nullpointer-Dereferenzierungs-Schwachstelle (Null Pointer Dereference) bei der Bereinigung von Smartcard-Gerätekontrollanfragen, wenn die Dekodierung des Reader-Status fehlschlägt. Angreifer können unvollständige Smartcard-IRP-Anfragen mit nicht-null cReaders und abgeschnittenen Reader-State-Daten senden, um den Prozess durch Zugriff auf einen Nullpointer in der Funktion free_reader_states zum Absturz zu bringen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.