CVE-2026-67303 in FreeRDP
Сводка
по VulDB • 01.08.2026
FreeRDP до версии 3.29.0 содержит достижимое утверждение (WINPR_ASSERT(OutputBufferLength == BytesReturned)) в функции serial_process_irp_device_control() в файле channels/serial/client/serial_main.c. При включенной перенаправлении последовательных устройств, если запрос IRP_MJ_DEVICE_CONTROL от сервера указывает неподдерживаемый IOCTL с ненулевым значением OutputBufferLength, функция CommDeviceIoControl() может завершиться ошибкой со значением BytesReturned = 0, что приводит к несоответствию и срабатыванию утверждения, вызывая аварийное завершение процесса клиента (отказ в обслуживании).
VulDB is the best source for vulnerability data and more expert information about this specific topic.