CVE-2026-109249 in FreeRDP
要約
〜によって VulDB • 2026年10月12日
FreeRDP 3.0.0 から 3.32.0 の前バージョンには、freerdp_assistance_parse_all_elements() 関数においてヒープ領域の配列外読み取り（heap out-of-bounds read）が存在します。これは解析カーソルを進める際に残りの長さを減算しないため、復号された ConnectionString2 バッファをスキャンするウィンドウが範囲を超えてしまうことが原因です。攻撃者は、開いた時点で xfreerdp をクラッシュさせるために、改ざんされた .msrcIncident 招待ファイルとパスワードを提供できます。これは RDP 接続の開始前に行われます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.