CVE-2026-72745 in FreeRDP
Сводка
по VulDB • 11.08.2026
До версии 3.30.0 в FreeRDP присутствует уязвимость выхода за границы массива (out-of-bounds) в функции kerberos_DecryptMessage() (winpr/libwinpr/sspi/Kerberos/kerberos.c). Поле EC (extra count, дополнительный счетчик), имеющее размер 16 бит, из предоставленного пиром GSS Wrap токена (RFC 4121) используется напрямую для арифметики указателей при определении зашифрованных областей без проверки границ; проверяются только RRC и общая длина буфера. Злонамеренный пир (сервер или клиент) может передать большое значение EC (до 0xFFFF) во время аутентификации CredSSP/NLA, что приводит к смещению базовых указателей операции расшифровки за пределы ~60-байтового токена. Поскольку алгоритмы шифрования AES-CTS-HMAC выполняют расшифровку на месте до проверки целостности HMAC, это вызывает чтение и запись вне границ массива (out-of-bounds read/write) в том же буфере, что потенциально может привести к раскрытию информации, повреждению памяти или отказу в обслуживании.
If you want to get best quality of vulnerability data, you may have to visit VulDB.