CVE-2026-67303 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンには、channels/serial/client/serial_main.c の serial_process_irp_device_control() 関数内で到達可能なアサーション（WINPR_ASSERT(OutputBufferLength == BytesReturned)）が含まれています。シリアルデバイスリダイレクトが有効化されており、サーバー制御の IRP_MJ_DEVICE_CONTROL リクエストで非対応の IOCTL が OutputBufferLength にゼロ以外の値を指定して送信されると、CommDeviceIoControl() は BytesReturned = 0 で失敗する可能性があります。これにより不一致が生じてアサーションが発動し、クライアントプロセスが中止されます（サービス拒否）。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.