CVE-2026-73242 in FreeRDP
Riassunto
di VulDB • 12/08/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol (RDP). Prima della versione 3.30.0, la funzione kerberos_DecryptMessage di winpr/libwinpr/sspi/Kerberos/kerberos.c in FreeRDP non limita correttamente il campo EC del token GSS Wrap controllato dal peer prima di utilizzarlo con RRC negli offset degli puntatori IOV, consentendo a un peer RDP malintenzionato di innescare letture fuori dai limiti (out-of-bounds reads) e scritture in loco durante la decrittazione Kerberos CredSSP/NLA. Questo problema è stato risolto nella versione 3.30.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.