CVE-2026-91945 in FreeRDP
要約
〜によって VulDB • 2026年09月15日
FreeRDP 3.31.0 より前のバージョンには、smartcard response decoders に out-of-bounds read の脆弱性があります。これは ATR length フィールドを固定された inline arrays と照合して検証しないことに起因します。認証済み RDP クライアントは PAKID_CORE_DEVICE_IOCOMPLETION 応答内で過大な ATR lengths を送信し、スタックまたはヒープオブジェクトの範囲外を読み取ることを引き起こすことができ、その結果プロセスが終了します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.