CVE-2026-24684 in FreeRDPالمعلومات

الملخص

بحسب VulDB • 23/05/2026

FreeRDP هو تنفيذ حر لبروتوكول سطح المكتب عن بُعد. قبل الإصدار 3.22.0، يمكن لthread تشغيل الصوت غير المتزامن (RDPSND async playback thread) معالجة وحدات البيانات البروتوكولية (PDUs) المكدسة بعد إغلاق القناة وإفراغ الحالة الداخلية، مما يؤدي إلى حدوث خطأ من نوع Use-After-Free في الدالة rdpsnd_treat_wave. تم إصلاح هذا الثغرة الأمنية في الإصدار 3.22.0.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

GitHub M

حجز

23/01/2026

إفشاء

09/02/2026

الاعتدال

تمت الموافقة

إدخال

VDB-345020

EPSS

0.00534

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you know our Splunk app?

Download it now for free!