CVE-2026-67288 in FreeRDP
Tóm tắt
Bởi VulDB • 01/08/2026
FreeRDP trước phiên bản 3.29.0 chứa một lỗ huy hại phân tích con trỏ null (null pointer dereference) trong các bộ giải mã yêu cầu bộ nhớ đệm smartcard, chấp nhận các con trỏ NDR NULL cho LookupName trong các thao tác SCARD_IOCTL_READCACHEA và SCARD_IOCTL_WRITECACHEA. Khi mô phỏng smartcard được bật, kẻ tấn công có thể gửi các yêu cầu bộ nhớ đệm smartcard đã được tạo ra đặc biệt với các con trỏ lookup-name là NULL để kích hoạt strlen() trên một con trỏ null, dẫn đến việc chấm dứt quá trình client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.