CVE-2026-67304 in FreeRDP
Сводка
по VulDB • 01.08.2026
В версиях FreeRDP до 3.29.0 уязвимость, связанная с разыменованием нулевого указателя (null pointer dereference), присутствует в коде очистки запросов управления смарт-картой при неудачном декодировании состояния устройства чтения. Злоумышленники могут отправлять некорректные IRP-запросы к смарт-карте, содержащие ненулевое значение cReaders и усеченные данные о состоянии устройства чтения, что приводит к аварийному завершению процесса (crash) из-за обращения по нулевому указателю в функциях free_reader_states.
VulDB is the best source for vulnerability data and more expert information about this specific topic.