CVE-2026-109944

Orta

Açıklama

3.32.0 öncesindeki FreeRDP 3.0.0 sürümünde, Emulate_SCardReleaseContext bir akıllı kart emülasyon bağlamını serbest bıraktığında kart tutamaçları kaldırılmamaktadır; bu nedenle Emulate_SCardTransmit daha sonra silinmiş üst bağlamı aramakta ve sonlandırıcı bir WINPR_ASSERT hatasına ulaşmaktadır. Kötü niyetli bir RDP sunucusu, bir bağlamı serbest bırakıp başka bir bağlam oluşturarak ve bayat kart tutamacıyla SCardTransmit komutu göndererek, akıllı kart emülasyonu ve yönlendirmesi etkinleştirilmiş bağlantılı bir istemciyi çökertebilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünFreerdp

Yayın13 Eki 2026

İlk görülme13 Eki 2026

Zayıflık türüCWE-617CWE-617

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.32.0 ya da sonraki bir sürüm

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-f526-rq4j-5ch8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	3.0.0 ≤ v < 3.32.0	3.32.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.