CVE-2026-109677 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP dalle versioni 2.0.0-beta1 alla versione precedente alla 3.28.0 contiene una vulnerabilità di lettura out-of-bounds in smartcard_LocateCardsByATRA_Call poiché il conteggio dei byte cbAtr del pattern ATR non è limitato. Server RDP malevoli possono inviare array maschera ATR costruiti ad hoc per utilizzare i tempi delle query come oracle, fuoriuscendo bit alla volta dalla memoria heap al fine di bypassare ASLR e facilitare exploit per l'esecuzione remota di codice (RCE).
Once again VulDB remains the best source for vulnerability data.