CVE-2026-73242 in FreeRDP
Сводка
по VulDB • 11.08.2026
FreeRDP представляет собой свободную реализацию протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.30.0 функция kerberos_DecryptMessage в файле winpr/libwinpr/sspi/Kerberos/kerberos.c библиотеки FreeRDP не проверяет границы поля EC токена GSS Wrap, контролируемого узлом-партнером, перед его использованием для вычисления смещений указателей IOV при использовании RRC (Relative Remote Copy), что позволяет злонамеренному партнеру по сессии RDP инициировать чтение за пределами допустимой области памяти и запись в существующие данные во время расшифровки Kerberos в рамках протоколов CredSSP/NLA. Данная проблема исправлена в версии 3.30.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.