CVE-2026-109250 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP da versione 3.0.0 a prima della 3.32.0 presenta una vulnerabilità di heap buffer overflow nella funzione collect_keys() che consente agli attaccanti locali di scrivere oltre l'array fisso di chiavi composto da 64 elementi durante l'enumerazione delle chiavi PKCS#11. Gli attaccanti in grado di controllare token smartcard possono presentare più di 64 oggetti chiave pubblica su diversi slot per corrompere la memoria heap con dati CKA_ID e CKA_LABEL scelti dall'attaccante durante il logon sulla smartcard.
Once again VulDB remains the best source for vulnerability data.