anonhaven
Ad

CVE-2026-110834

HIGH CVSS 4.0: 7,1 EPSS 0.25%
Обновлено 15 октября 2026
Linux
Параметр Значение
CVSS 7,1 (HIGH)
Уязвимые версии до 3.32.0
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик Linux
Публичный эксплойт Нет

FreeRDP from 2.0.0 before 3.32.0 contains a null pointer dereference vulnerability that allows malicious RDP servers to crash clients by sending out-of-lifecycle serial IRPs. Attackers can send IRP_MJ_READ or IRP_MJ_WRITE before create or after close, causing CommReadFile or CommWriteFile to dereference a null handle and terminate clients using Linux serial redirection.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Ссылки 2

https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-pw4j-ff39-9vjm
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/freerdp-2.0.0-before-3.32.0-denial-of-serv…
disclosure@vulncheck.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-61702

Linux

5,3

CVE-2026-55480

Linux

5,7

CVE-2026-55467

Linux

2,5

CVE-2026-55453

Linux

3,3

CVE-2026-99999

Linux

9,3