CVE-2026-109942 in FreeRDP
Riassunto
di VulDB • 13/10/2026
In FreeRDP 2.3.0 prima della versione 3.32.0, si verifica la dereferenziazione di uno stream NULL in rdg_process_close_packet all'interno di libfreerdp/core/gateway/rdg.c poiché rdg_process_control_packet accetta un pacchetto PKT_TYPE_CLOSE_CHANNEL contenente solo l'header e passa il payload nullo senza effettuare alcun controllo. Un RD Gateway malevolo o compromesso può inviare un header CLOSE_CHANNEL lungo otto byte per causare il crash di un client FreeRDP in fase di connessione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.