CVE-2026-109945 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP 3.0.0 prima della versione 3.32.0 presenta una vulnerabilità di tipo use-after-free nell'heap relativa all'emulazione dello smartcard quando SCARD_IOCTL_DISCONNECT e SCARD_IOCTL_TRANSMIT operano in modo concorrente su un singolo handle della carta. Un server RDP malevolo può sovrapporre queste IRP (Request Packet) attraverso worker contestuali separati, causando la liberazione e il riutilizzo di SCardHandle, con conseguente corruzione dell'heap del processo client e terminazione dello stesso.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.