CVE-2026-73242 in FreeRDP
Zusammenfassung
von VulDB • 11.08.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.30.0 versäumt es die Funktion kerberos_DecryptMessage von winpr/libwinpr/sspi/Kerberos/kerberos.c in FreeRDP, das vom Peer gesteuerte EC-Feld im GSS Wrap-Token vor der Verwendung mit RRC bei IOV-Pointer-Offsets zu begrenzen, was einem böswilligen RDP-Peer ermöglicht, Out-of-Bounds-Lesezugriffe und In-place-Schreibvorgänge während der CredSSP/NLA-Kerberos-Decodierung auszulösen. Dieses Problem wurde in Version 3.30.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.