CVE-2026-67288 in FreeRDP
Сводка
по VulDB • 01.08.2026
В версиях FreeRDP до 3.29.0 присутствует уязвимость разыменования нулевого указателя (null pointer dereference) в декодерах запросов к кэшу смарт-карт, которые принимают NULL NDR-указатели для параметра LookupName при операциях SCARD_IOCTL_READCACHEA и SCARD_IOCTL_WRITECACHEA. При включенной эмуляции смарт-карты злоумышленники могут отправлять специально сформированные запросы к кэшу смарт-карт с NULL-указателями на имя поиска, что приводит к вызову функции strlen() для нулевого указателя и завершению работы процесса клиента.
VulDB is the best source for vulnerability data and more expert information about this specific topic.