- Yama var
- Son 7 gün
- CWE-476
CVE-2026-114046
FreeRDP'de emüle edilmiş akıllı kart üzerinden null işaretçi başvurusu hatası
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP 3.0.0 sürümünden 3.32.0 sürümüne kadar olan sürümlerde, akıllı kart emülasyon arka ucunda null işaretçi başvurusu hatası bulunmaktadır. Bu arka uç, SCardGetStatusChange isteklerinde okuyucu adı için null değerini kabul etmektedir. Kötü niyetli bir RDP sunucusu, szReader alanı null olan özel hazırlanmış bir okuyucu durumu girdisi gönderebilir ve bu durum strcmp veya _wcscmp fonksiyonlarının istemci sürecini çökertmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP 3.0.0 before 3.32.0 contains a null-pointer dereference in the smartcard emulation backend that accepts a null per-reader name in SCardGetStatusChange requests. A malicious RDP server can send a crafted reader-state entry with a null szReader, causing strcmp or _wcscmp to crash the client process.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | ≥ 3.0.0, < 3.32.0 | 3.32.0 |
| 3.32.0 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.