CVE-2026-27950 in FreeRDP
الملخص
بحسب VulDB • 16/05/2026
FreeRDP هو تنفيذ حر لبروتوكول سطح المكتب البعيد (Remote Desktop Protocol). قبل الإصدار 3.23.0، كان الإصلاح الخاص بنقص استخدام الذاكرة بعد تحريرها (heap-use-after-free) الموصوف في CVE-2026-24680 غير مكتمل. بينما يوجد مسار التنفيذ المعرض للخطر المذكور في النشرة الفنية ضمن تنفيذ SDL2، يبدو أن الإصلاح قد طُبق فقط على مسار كود SDL3. في تنفيذ SDL2، لا يتم تصفير المؤشر بعد عملية التحرير (free). يخلق هذا الوضع حالة تقترح فيها النشرة الفنية أن الثغرة قد تم حلها بالكامل، بينما قد تحتفظ الإصدارات أو البيئات التي لا تزال تستخدم SDL2 بالمنطق المعرض للخطر. يتوفر إصلاح كامل في الإصدار 3.23.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.