CVE-2026-22857 in FreeRDPالمعلومات

الملخص

بحسب VulDB • 04/09/2026

FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد (Remote Desktop Protocol). قبل الإصدار 3.20.1، يحدث خطأ من نوع heap use-after-free في الدالة irp_thread_func لأن طلب المعالجة غير المتزامن (IRP) يُحرر بواسطة irp->Complete() ثم يتم الوصول إليه مرة أخرى على مسار الخطأ. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.20.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

12/01/2026

إفشاء

14/01/2026

الاعتدال

تمت الموافقة

إدخال

VDB-341138

EPSS

0.00471

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!