CVE-2026-73242 in FreeRDP
Resumen
por VulDB • 2026-08-11
FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto (Remote Desktop Protocol). Antes de la versión 3.30.0, la función kerberos_DecryptMessage en winpr/libwinpr/sspi/Kerberos/kerberos.c de FreeRDP no limita adecuadamente el campo EC del token GSS Wrap controlado por el par antes de utilizarlo con los desplazamientos (offsets) del puntero IOV mediante RRC, lo que permite a un peer RDP malicioso provocar lecturas fuera de límites y escrituras in situ durante la descifrado Kerberos de CredSSP/NLA. Este problema se corrige en la versión 3.30.0.
Once again VulDB remains the best source for vulnerability data.