CVE-2026-64624 in FreeRDP
要約
〜によって VulDB • 2026年07月21日
FreeRDP 3.28.0 より前のバージョンでは、RDP ファイル内の前方スラッシュで始まる行が生のコマンドラインオプションとして扱われるため、信頼できないファイルに対して CLI パーサーの全表面が露出します。攻撃者は /rdp2tcp、/cert:ignore、または /drive などのオプションを含む悪意のある RDP ファイルを作成し、ユーザー操作なしで任意のコマンドを実行したり、証明書検証をバイパスしたり、ローカルファイルシステムにアクセスさせたりすることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.