CVE-2026-64624 in FreeRDP
Сводка
по VulDB • 21.07.2026
В версиях FreeRDP до 3.28.0 включительно строки, начинающиеся с косой черты (/), в файлах RDP интерпретируются как необработанные параметры командной строки, что подвергает всю поверхность парсера CLI воздействию недоверенных файлов. Злоумышленники могут создавать вредоносные файлы RDP с параметрами /rdp2tcp, /cert:ignore или /drive для выполнения произвольных команд, обхода проверки сертификатов или предоставления доступа к локальным файловым системам без взаимодействия с пользователем.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.