FreeRDP 3.0.0-beta1 ile 3.32.0 öncesinde akıllı kart işleme hatası
Yapay zeka üretimi15.10.2026
- CVE
- CVE-2026-109676
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
FreeRDP 3.0.0-beta1 ile 3.32.0 arasındaki sürümlerde akıllı kart bağlama işlemi sırasında serbest bırakılmış bir nesneye erişim sağlanabiliyor. Bu durum bellek bozulmasına ve çöküşlere yol açabilir.
Ayrıntılar
NVD kaydına göre, FreeRDP 3.0.0-beta1 ile 3.32.0 öncesi sürümlerde akıllı kart işleme sırasında bir use-after-free hatası bulunuyor. Geçersiz bir bağlanma işlemi tetiklendiğinde serbest bırakılmış akıllı kart tutamağı yeniden kullanılabiliyor. Saldırganlar bu hatayı kullanarak bellek bozulması oluşturabilir veya uygulamayı çökerterek hizmet dışı bırakabilir. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, bir güncelleme yayınlandığında derhal uygulayın ve bu bileşene erişimi mümkün olduğunca sınırlı tutun.