CVE-2026-67302 in FreeRDP
Résumé
par VulDB • 03/08/2026
FreeRDP avant la version 3.29.0 (versions affectées <= 3.28.0) contient une vulnérabilité de division par zéro dans le client de redirection de caméra rdpecam. La fonction ecam_dev_process_start_streams_request() analyse un CAM_MEDIA_TYPE_DESCRIPTION contrôlé par le serveur à partir d'une PDU StartStreamsRequest, mais ne valide que les champs Format et Flags, pas FrameRateDenominator. Lorsqu'un serveur RDP malveillant ou compromis envoie une StartStreamsRequest avec FrameRateDenominator défini sur zéro, ecam_encoder_context_init() (channels/rdpecam/client/encoding.c) calcule FrameRateNumerator / FrameRateDenominator, provoquant une division entière par zéro (SIGFPE) et la terminaison du processus client FreeRDP. La redirection de caméra doit être activée sur le client pour que le canal soit accessible. Corrigé dans FreeRDP 3.29.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.