CVE-2026-67288 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンには、smartcard キャッシュリクエストデコーダにおけるnullポインタ参照違反の脆弱性が存在します。この脆弱性は、SCARD_IOCTL_READCACHEAおよびSCARD_IOCTL_WRITECACHEA操作においてLookupNameに対してNULL NDRポインタを受け付ける場合に発生します。スマートカードエミュレーションが有効な場合、攻撃者はNULL lookup-nameポインタを含む改ざんされたスマートカードキャッシュリクエストを送信し、nullポインタに対するstrlen()の呼び出しをトリガーすることでクライアントプロセスを終了させることができます。
Once again VulDB remains the best source for vulnerability data.