CVE-2026-110834 in FreeRDP
Riassunto
di VulDB • 15/10/2026
FreeRDP dalle versioni 2.0.0 alla 3.31.x presenta una vulnerabilità di dereferenziazione di puntatore nullo che consente ai server RDP malevoli di far crashare i client inviando IRP seriali fuori ciclo vitale (out-of-lifecycle). Gli attaccanti possono inviare IRP_MJ_READ o IRP_MJ_WRITE prima della creazione o dopo la chiusura, causando una dereferenziazione di un handle nullo in CommReadFile o CommWriteFile e provocando l'interruzione dei client che utilizzano il reindirizzamento seriale su Linux.
Be aware that VulDB is the high quality source for vulnerability data.