anonhaven
Ad

CVE-2026-111373

MEDIUM CVSS 4.0: 6,9 EPSS 0.25%
Обновлено 16 октября 2026
Payload
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 3.32.0
Устранено в версии 3.32.0
Тип уязвимости CWE-476 (Разыменование нулевого указателя)
Поставщик Payload
Публичный эксплойт Нет

FreeRDP before 3.32.0 contains a NULL pointer dereference vulnerability in the websocket transport that allows a malicious gateway to crash clients by sending zero-length pings. When the payload length is zero, websocket_reply_pong passes a nullptr stream to websocket_reply_close, triggering an assertion failure that terminates the client process and causes denial of service.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-476 NULL Pointer Dereference (Разыменование нулевого указателя)

Уязвимые продукты 1

Конфигурация От (включительно) До (исключительно)
Freerdp Freerdp
cpe:2.3:a:freerdp:freerdp:*:*:*:*:*:*:*:*
 — 3.32.0

Ссылки 2

https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-83g2-gf92-5c4g
GitHub Security Advisory (GHSA-83g2-gf92-5c4g)
https://www.vulncheck.com/advisories/freerdp-before-3.32.0-null-dereference-via…
VulnCheck Advisory: FreeRDP before 3.32.0 NULL Dereference via Zero-Length WebSocket Ping
Share Post Share Share Share

Связанные уязвимости

CVE-2026-111692

Payload

9,3

CVE-2026-44977

Payload

9,0

CVE-2026-111555

Payload

6,0

CVE-2026-92707

Payload

5,3

CVE-2026-111216

Payload

8,6