NVD Recent CVEs

CVE-2026-67304：3.29.0之前的FreeRDP在智能卡设备控制请求清理过程中存在空指针解引用漏洞，当读取器状态解码失败时会触发。攻击者可以发送畸形的s

2026-08-01T13:16:59.970000Z

3.29.0之前的FreeRDP存在空指针解引用漏洞。当读取器状态解码失败时，攻击者可发送带有非零cReaders和截断读取器状态数据的畸形智能卡IRP请求，通过free_reader_states函数中的空指针访问使进程崩溃。