CVE-2026-109944 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP 3.0.0 prima della versione 3.32.0 non rimuove i gestori delle carte quando Emulate_SCardReleaseContext rilascia un contesto di emulazione smartcard, quindi Emulate_SCardTransmit tenta successivamente di cercare il genitore del contesto eliminato e raggiunge un WINPR_ASSERT terminante. Un server RDP malevolo può causare l'arresto anomalo (crash) di un client in connessione con abilitata l'emulazione della smartcard e la sua reindirizzamento, rilasciando un contesto, creandone uno nuovo ed emettendo SCardTransmit con il gestore della carta obsoleto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.