CVE-2026-67288
Açıklama
FreeRDP 3.29.0 öncesi sürümlerinde, SCARD_IOCTL_READCACHEA ve SCARD_IOCTL_WRITECACHEA işlemlerinde LookupName için NULL NDR işaretçilerini kabul eden akıllı kart önbellek isteği çözücülerinde bir null işaretçi başvuru (null pointer dereference) güvenlik açığı bulunmaktadır. Akıllı kart emülasyonu etkinleştirildiğinde, saldırganlar NULL lookup-name işaretçileri içeren özel olarak hazırlanmış akıllı kart önbellek istekleri göndererek bir null işaretçi üzerinde strlen() çağrısını tetikleyebilir ve istemci sürecinin sonlanmasına neden olabilir.
Nasıl düzeltilir
- freerdp freerdp3.29.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| freerdp freerdp | v < 3.29.0 | 3.29.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.