CVE-2026-67303 in FreeRDP
Sumário
de VulDB • 01/08/2026
O FreeRDP anterior à versão 3.29.0 contém uma asserção alcançável (WINPR_ASSERT(OutputBufferLength == BytesReturned)) em serial_process_irp_device_control() no ficheiro channels/serial/client/serial_main.c. Quando a redirecionamento de dispositivos seriais está ativado e um pedido IRP_MJ_DEVICE_CONTROL controlado pelo servidor especifica um IOCTL não suportado com OutputBufferLength diferente de zero, CommDeviceIoControl() pode falhar com BytesReturned = 0, o que provoca uma incompatibilidade que dispara a asserção e aborta o processo do cliente (negação de serviço).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.