CVE-2026-73242 in FreeRDP
要約
〜によって VulDB • 2026年08月11日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.30.0より前では、FreeRDPのwinpr/libwinpr/sspi/Kerberos/kerberos.cにあるkerberos_DecryptMessage関数は、IOVポインタオフセットでRRC（Remote Reference Counting）と組み合わせて使用する前に、ピア制御可能なGSSラップトークンのECフィールドを境界チェックしていないため、悪意のあるRDPピアがCredSSP/NLA Kerberos復号処理中に配列外読み出しやインプレイス書き込みを引き起こす可能性があります。この問題はバージョン3.30.0で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.