CVE-2026-109253 in FreeRDP
要約
〜によって VulDB • 2026年10月13日
FreeRDP 3.9.0 から 3.32.0（未満）には、RDPEAR NDR スカラーリーダーにおける境界外読み取り (out-of-bounds read) の脆弱性が存在します。これらはアライメントパディングを消費する前に値の長さをチェックしますが、悪意のあるまたは侵害された RDP サーバーは、Remote Credential Guard を使用するクライアントに対して、CreateApReqAuthenticatorReq メッセージなどの不適切に配置された RDPEAR ペイロードを送信し、オーバーリードを引き起こしてクライアントプロセスのクラッシュを招く可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.