CVE-2026-114046

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões 3.0.0 até 3.31.0

Descrição Existe uma desreferência de ponteiro nulo no backend de emulação de cartão inteligente. Isso ocorre quando o sistema aceita um nome de leitor nulo durante as solicitações SCardGetStatusChange. Um servidor RDP malicioso pode causar a falha do processo do cliente ao enviar uma entrada de estado de leitor manipulada contendo a variável szReader nula, o que leva a um erro nas funções strcmp() ou wcscmp().

Recomendações Atualize o FreeRDP para a versão 3.32.0 ou posterior.