CVE-2026-109945 in FreeRDP
요약
\~에 의해 VulDB • 2026. 10. 13.
FreeRDP 3.0.0부터 3.32.0 미만 버전은 스마트카드 에뮬레이션에서 SCARD_IOCTL_DISCONNECT 및 SCARD_IOCTL_TRANSMIT가 하나의 카드 핸들에서 동시에 작동할 때 heap use-after-free 취약점을 포함합니다. 악의적인 RDP 서버는 별도의 컨텍스트 워커를 통해 이러한 IRPs를 겹치게 하여 SCardHandle을 해제하고 재사용함으로써 클라이언트 프로세스의 힙 손상 및 종료를 유발할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.