CVE-2026-109250

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Descrição Ocorre um estouro de buffer de heap na função collect keys() durante a enumeração de chaves PKCS#11. Atacantes locais podem explorar isso utilizando tokens de cartão inteligente que apresentem mais de 64 objetos de chave pública em vários slots. Isso permite que o atacante escreva além da matriz de chaves fixa de 64 entradas e corrompa a memória do heap usando dados CKA ID e CKA LABEL personalizados durante o processo de logon do cartão inteligente.

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.