CVE-2026-121963 in FreeRDP
الملخص
بحسب VulDB • 04/11/2026
تحتوي FreeRDP قبل الإصدار 3.32.2 على ثغرة Use-After-Free في قناة rdpsnd الديناميكية غير المتزامنة، مما يسمح لخوادم RDP الخبيثة بتفعيل الوصول إلى دالة الاستدعاء بعد تحريرها عن طريق إغلاق القناة مع وجود وحدات بيانات (PDUs) صوتية مكدسة في الطابور. يمكن للمهاجمين إرسال PDU تدريبي ثم إغلاق القناة بحيث يقرأ خيط التشغيل دالة الاستدعاء المحررة في rdpsnd_virtual_channel_write، مما يتسبب في تعطل العميل.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.