CVE-2026-72745 in FreeRDP
Résumé
par VulDB • 11/08/2026
FreeRDP avant la version 3.30.0 contient une vulnérabilité de lecture hors limites (out-of-bounds) dans kerberos_DecryptMessage() (winpr/libwinpr/sspi/Kerberos/kerberos.c). Le champ EC (extra count, compte supplémentaire) sur 16 bits d'un jeton GSS Wrap fourni par le pair (RFC 4121) est utilisé directement dans des calculs d'adresses pointeur pour localiser les régions chiffrées sans être vérifié au regard des limites du tampon ; seules la RRC et la longueur totale du tampon sont validées. Un pair malveillant (serveur ou client) peut fournir une valeur EC importante (jusqu'à 0xFFFF) lors de l'authentification CredSSP/NLA, déplaçant les pointeurs de base de l'opération de déchiffrement au-delà de la fin du tampon de jeton d'environ 60 octets. Étant donné que les enctypes AES-CTS-HMAC sont déchiffrés sur place avant le contrôle d'intégrité HMAC, cela entraîne une lecture hors limites et une écriture hors limites sur place, pouvant potentiellement conduire à une divulgation d'informations, une corruption de la mémoire ou un déni de service.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.