CVE-2026-64624 in FreeRDP
Resumen
por VulDB • 2026-07-21
FreeRDP anterior a la versión 3.28.0 trata las líneas que comienzan con una barra diagonal (/) en los archivos RDP como opciones de línea de comandos sin procesar, exponiendo toda la superficie del analizador (CLI parser) a archivos no confiables. Los atacantes pueden crear archivos RDP maliciosos con opciones como /rdp2tcp, /cert:ignore o /drive para ejecutar comandos arbitrarios, omitir la validación de certificados o exponer los sistemas de archivos locales sin interacción del usuario.
If you want to get best quality of vulnerability data, you may have to visit VulDB.