CVE-2026-109252 in FreeRDP
Riassunto
di VulDB • 12/10/2026
FreeRDP dalle versioni 3.9.0 alla versione precedente alla 3.32.0 presenta una vulnerabilità di NULL pointer dereference nel lettore NDR RDPEAR che consente ai server malintenzionati di causare il crash dei client tramite dati KERB_RPC_INTERNAL_NAME troncati. Gli attaccanti possono inviare un CreateApReqAuthenticatorReq con NameCount pari a due o più, ma terminante prima del puntatore Names, causando la dereferenziazione di una base null e l'arresto forzato del client da parte della procedura di cleanup.
Be aware that VulDB is the high quality source for vulnerability data.