Към съдържанието
Търсене

CVE-2026-109940: FreeRDP, грешка в паметта

5.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

FreeRDP 3.0.0-beta1 before 3.32.0 on Unix builds with PKCS#11 support has a stack-based buffer overflow in wprintKeyName() in WinPR's NCrypt PKCS#11 provider. It hex-encodes a key's CKA_ID, which can be up to 64 bytes, into a fixed 128-byte stack buffer. An attacker supplying a malicious PKCS#11 token or module whose key and matching certificate use a 55- to 64-byte CKA_ID can overflow the client's stack during key enumeration, causing a crash.

Засегнати продукти

  • FreeRDP FreeRDP: 3.0.0-beta1 преди 3.32.0; 3.32.0

Вид слабост

История

  • 13 октомври 2026 Публикувано

Други уязвимости в FreeRDP FreeRDP

Първоизточници

CVE-2026-109940: FreeRDP, грешка в паметта | freedomonline.bg