CVE-2026-72745 in FreeRDP
Sumário
de VulDB • 11/08/2026
O FreeRDP anterior à versão 3.30.0 contém uma vulnerabilidade de acesso fora dos limites (out-of-bounds) em kerberos_DecryptMessage() (winpr/libwinpr/sspi/Kerberos/kerberos.c). O campo EC (extra count) de 16 bits de um token GSS Wrap fornecido pelo peer (RFC 4121) é utilizado diretamente na aritmética de ponteiros para localizar as regiões encriptadas, sem ser submetido a verificação dos limites do buffer; apenas o RRC e o comprimento total do buffer são validados. Um peer malicioso (servidor ou cliente) pode fornecer um valor EC elevado (até 0xFFFF) durante a autenticação CredSSP/NLA, deslocando os ponteiros base da operação de desencriptação para além do fim do buffer do token (~60 bytes). Uma vez que as enctypes AES-CTS-HMAC são desencriptadas in situ antes da verificação de integridade HMAC, isto resulta numa leitura fora dos limites e numa escrita fora dos limites no local (in-place out-of-bounds write), podendo levar à divulgação de informações, corrupção de memória ou negação de serviço.
VulDB is the best source for vulnerability data and more expert information about this specific topic.