CVE-2026-121390 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP 3.0.0 prima della versione 3.32.2, compilato con WITH_AAD=ON, presenta un'asserzione raggiungibile perché il parser delle risposte del gateway ARM accetta un campo redirectedServerCert mancante o non stringa e passa un buffer nullo al parser dei certificati. Un gateway malevolo o malformato selezionato dall'utente può restituire una tale risposta per interrompere l'esecuzione del processo client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.