CVE-2026-22855

CVE-2026-22855 betrifft FreeRDP und ist eine Heap-Out-of-Bounds-Read-Schwachstelle im Smartcard-SetAttrib-Pfad. Diese tritt auf, wenn die übermittelte Attributlänge nicht mit der tatsächlichen NDR-Pufferlänge übereinstimmt. Ein erfolgreicher Exploit könnte zu einem Denial of Service oder zur Offenlegung sensibler Informationen führen. Die Schwachstelle wurde in FreeRDP-Versionen vor 3.20.1 entdeckt. Mit einem CVSS-Score von 9.1 wird diese Schwachstelle als kritisch eingestuft, was auf ein hohes potenzielles Risiko hindeutet. Die EPSS-Rate von 1% deutet jedoch auf eine derzeit geringe Wahrscheinlichkeit einer aktiven Ausnutzung hin. Sie ist derzeit nicht im CISA KEV-Katalog aufgeführt, was bedeutet, dass sie nicht aktiv von Bedrohungsakteuren ausgenutzt wird. SecOps-Teams sollten die Aktualisierung von FreeRDP auf Version 3.20.1 oder höher priorisieren, um diese Schwachstelle zu beheben. Obwohl die Ausnutzungswahrscheinlichkeit gering ist, rechtfertigt die Kritikalität der Schwachstelle eine schnelle Patch-Implementierung. Überwachen Sie Systeme, die FreeRDP verwenden, auf ungewöhnliche Aktivitäten, insbesondere im Zusammenhang mit Smartcard-Funktionen.