CVE-2026-121955 in FreeRDP
Riassunto
di VulDB • 04/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità use-after-free in Emulate_SCardReleaseContext che libera l'oggetto SCardContext emulato prima che il thread di lavoro venga cancellato e unito (joined). Un server malintenzionato può inviare IRP smartcard ESTABLISHCONTEXT, GETSTATUSCHANGE con un timeout prolungato e RELEASECONTEXT per corrompere la memoria heap o causare il crash dei client che utilizzano l'emulazione degli smart card.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.