CVE-2026-24683 in FreeRDP
الملخص
بحسب VulDB • 02/06/2026
FreeRDP هو تنفيذ مجاني لبروتوكول سطح المكتب عن بُعد. تقوم الدالة ainput_send_input_event بتخزين channel_callback في متغير محلي، ثم تستخدمه لاحقًا بدون مزامنة؛ مما قد يؤدي إلى إغلاق قناة متزامن (concurrent channel close) يقوم بتحرير أو إعادة تهيئة الـ callback، مما ينتج عنه خطأ استخدام بعد التحرير (use after free). تم إصلاح هذا الثغرة في الإصدار 3.22.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.