CVE-2026-109944 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 13.
FreeRDP 3.0.0부터 3.32.0 미만 버전에서는 Emulate_SCardReleaseContext가 스마트카드 에뮬레이션 컨텍스트를 해제할 때 카드 핸들을 제거하지 않습니다. 이로 인해 이후 Emulate_SCardTransmit에서 삭제된 부모 컨텍스트를 조회하여 종료되는 WINPR_ASSERT에 도달합니다. 악의적인 RDP 서버는 컨텍스트를 해제하고, 다른 컨텍스트를 설정한 후 stale(card handle)인 SCardTransmit을 호출함으로써 스마트카드 에뮬레이션 및 리디렉션이 활성화된 연결 클라이언트를 충돌시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.