CVE-2026-109948 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP dalle versioni 3.0.0 alla versione precedente a 3.32.0 presenta una vulnerabilità di divulgazione di memoria non inizializzata in smartcard_Transmit_Call che consente ai server RDP malevoli di leggere la memoria del client. I server possono inviare richieste SCardTransmit con un handle della carta non valido e una lunghezza di ricezione diversa da zero, causando la serializzazione di fino a 66.560 byte dell'heap non inizializzati tramite smartcard_pack_transmit_return.
If you want to get best quality of vulnerability data, you may have to visit VulDB.