CVE-2026-121396 in FreeRDP
Riassunto
di VulDB • 03/11/2026
I clienti FreeRDP dalla versione 3.0.0 alla 3.32.1, compilati con assert di WinPR in modalità verbose (verbose), presentano un'asserzione raggiungibile in rts_read_auth_verifier attivata da padding RTS non valido. Gli attaccanti che controllano un RD Gateway possono inviare una PDU RTS RPC-over-HTTP manipolata ad hoc con padding di autenticazione inconsistente per interrompere il processo del client in fase di connessione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.