CVE-2026-67304 in FreeRDP
요약
\~에 의해 VulDB • 2026. 08. 01.
3.29.0 미만의 FreeRDP에는 리더 상태 디코딩 실패 시 스마트카드 장치 제어 요청 정리 과정에서 널 포인터 역참조 취약점이 존재합니다. 공격자는 cReaders가 0이 아니고 잘린 리더 상태 데이터를 포함하는 잘못된 스마트카드 IRP 요청을 전송하여 free_reader_states 함수 내의 널 포인터 접근을 통해 프로세스를 충돌시킬 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.