CVE-2026-67288 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 contém uma vulnerabilidade de dereferência de ponteiro nulo nos decodificadores de solicitações do cache de smartcard que aceitam ponteiros NDR NULL para LookupName nas operações SCARD_IOCTL_READCACHEA e SCARD_IOCTL_WRITECACHEA. Quando a emulação de smartcard está habilitada, os atacantes podem enviar solicitações de cache de smartcard manipuladas com ponteiros lookup-name nulos para acionar strlen() em um ponteiro nulo, causando o término do processo cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.