anonhaven
Ad

CVE-2026-109677

HIGH CVSS 4.0: 7,1
Обновлено 13 октября 2026
Oracle
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 3.28.0
Тип уязвимости CWE-125 (Чтение за пределами буфера)
Поставщик Oracle
Публичный эксплойт Нет

FreeRDP from 2.0.0-beta1 before 3.28.0 contains an out-of-bounds read vulnerability in smartcard_LocateCardsByATRA_Call because the ATR pattern cbAtr byte count is not capped. Malicious RDP servers can send crafted ATR mask arrays to use query timing as an oracle, leaking heap memory bit-by-bit to defeat ASLR and aid RCE exploits.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-125 Out-of-bounds Read (Чтение за пределами буфера)

Ссылки 3

https://github.com/FreeRDP/FreeRDP/commit/ececc5cbd0646ef012ca178322e6ef922a11f…
disclosure@vulncheck.com
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8m97-wwx3-r8vj
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/freerdp-2.0.0-beta1-before-3.28.0-out-of-b…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-88834

Oracle

3,7

CVE-2026-53997

Oracle

9,1

CVE-2026-109341

Oracle

7,1

CVE-2026-109303

Oracle

5,3

CVE-2026-105331

Checkmk

5,2