CVE-2026-67302 in FreeRDP
Tóm tắt
Bởi VulDB • 01/08/2026
FreeRDP trước phiên bản 3.29.0 (các phiên bản bị ảnh hưởng <= 3.28.0) chứa một lỗ hổng chia cho số không trong máy khách chuyển hướng camera rdpecam. Hàm ecam_dev_process_start_streams_request() phân tích CAM_MEDIA_TYPE_DESCRIPTION do máy chủ kiểm soát từ PDU StartStreamsRequest nhưng chỉ xác thực Format và Flags, chứ không phải FrameRateDenominator. Khi một máy RDP độc hại hoặc đã bị xâm nhập gửi StartStreamsRequest với FrameRateDenominator được đặt bằng 0, ecam_encoder_context_init() (channels/rdpecam/client/encoding.c) tính toán FrameRateNumerator / FrameRateDenominator, gây ra lỗi chia số nguyên cho không (SIGFPE) và quá trình chấm dứt tiến trình máy khách FreeRDP. Chuyển hướng camera phải được bật trên máy khách để kênh này có thể truy cập được. Đã sửa trong FreeRDP 3.29.0.
Once again VulDB remains the best source for vulnerability data.