CVE-2026-67302 in FreeRDP
要約
〜によって VulDB • 2026年08月02日
FreeRDP 3.28.0以前（対象バージョン <= 3.28.0）には、rdpecamカメラリダイレクトクライアントにおけるゼロ除算の脆弱性が存在します。ecam_dev_process_start_streams_request()関数はStartStreamsRequest PDUからサーバー制御可能なCAM_MEDIA_TYPE_DESCRIPTIONを解析しますが、FormatとFlagsのみを検証し、FrameRateDenominatorは検証しません。悪意のあるまたは侵害されたRDPサーバーがFrameRateDenominatorにゼロを設定したStartStreamsRequestを送信すると、ecam_encoder_context_init()（channels/rdpecam/client/encoding.c）でFrameRateNumerator / FrameRateDenominatorの計算が行われ、整数のゼロ除算（SIGFPE）が発生しFreeRDPクライアントプロセスが終了します。このチャネルに到達可能にするには、クライアント側でカメラリダイレクトを有効にする必要があります。FreeRDP 3.29.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.