CVE-2026-67304

Yüksek

Açıklama

FreeRDP 3.29.0 öncesi sürümlerinde, okuyucu durumu kod çözme başarısız olduğunda akıllı kart aygıtı denetim isteği temizliğinde bir null pointer dereference güvenlik açığı bulunmaktadır. Saldırganlar, sıfır olmayan cReaders ve kesilmiş okuyucu durumu verisi içeren hatalı biçimlendirilmiş akıllı kart IRP istekleri göndererek free_reader_states işlevlerinde null pointer erişimi yoluyla süreci çökertebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünFreerdp

Yayın1 Ağu 2026

İlk görülme1 Ağu 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.29.0 ya da sonraki bir sürüm

Yamalar

github.com/FreeRDP/FreeRDP/commit/1cc783d4c78bd2f66d3a8582dfe70a663d141444

Üretici duyuruları

github.com/FreeRDP/FreeRDP/security/advisories/GHSA-78jj-45vh-jpm5

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 3.29.0	3.29.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.