CVE-2026-67288 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 presenta una vulnerabilità di dereferenziazione di puntatore nullo nei decoder delle richieste della cache dello smartcard che accettano puntatori NDR NULL per LookupName nelle operazioni SCARD_IOCTL_READCACHEA e SCARD_IOCTL_WRITECACHEA. Quando l'emulazione degli smartcard è abilitata, gli attaccanti possono inviare richieste alla cache dello smartcard costruite ad hoc con puntatori lookup-name nulli per innescare strlen() su un puntatore nullo, causando la terminazione del processo client.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.