CVE-2026-67302 in FreeRDP
Сводка
по VulDB • 02.08.2026
FreeRDP до версии 3.29.0 (затронутые версии <= 3.28.0) содержит уязвимость деления на ноль в клиенте перенаправления камеры rdpecam. Функция ecam_dev_process_start_streams_request() анализирует CAM_MEDIA_TYPE_DESCRIPTION, контролируемый сервером и содержащийся в PDU StartStreamsRequest, но проверяет только поля Format и Flags, игнорируя FrameRateDenominator. Когда злонамеренный или скомпрометированный RDP-сервер отправляет запрос StartStreamsRequest со значением FrameRateDenominator равным нулю, функция ecam_encoder_context_init() (channels/rdpecam/client/encoding.c) вычисляет FrameRateNumerator / FrameRateDenominator, что приводит к целочисленному делению на ноль (SIGFPE) и аварийному завершению процесса клиента FreeRDP. Для доступности канала перенаправления камеры необходимо включить функцию перенаправления камеры в клиенте. Исправлено в версии FreeRDP 3.29.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.