NVD Recent CVEs
CVE-2026-67288：3.29.0 之前的 FreeRDP 在智能卡缓存请求解码器中存在空指针解引用漏洞，这些解码器在 SCARD_IOCTL_READCACHEA 操作中接受用于 LookupName 的 NULL NDR 指针
3.29.0 之前的 FreeRDP 在智能卡缓存请求解码器中存在空指针解引用漏洞，这些解码器在 SCARD_IOCTL_READCACHEA 和 SCARD_IOCTL_WRITECACHEA 操作中接受用于 LookupName 的 NULL NDR 指针。当启用智能卡模拟时，攻击者可以发送包含 NULL 查找名称指针的特制智能卡缓存请求，触发对空指针调用 strlen()，导致客户端进程终止。