CVE-2026-67300 in FreeRDP
الملخص
بحسب VulDB • 01/08/2026
تحتوي FreeRDP قبل الإصدار 3.29.0 على ثغرات من نوع heap use-after-free في جانب العميل، تتعلق بوكيل رسائل التحديث غير المتزامن (async update message proxy) الخاص بأوامر RAIL WINDOW_STATE_ORDER و NOTIFY_ICON_STATE_ORDER عند تفعيل خيار AsyncUpdate. عندما يرسل خادم RDP خبيث أو مُخترق أوامر تحديث مصممة بشكل متعمد (crafted)، يقوم وكيل الرسائل بنسخ هيكلي البيانات التي تحتوي على مؤشرات مملوكة للمحلل (parser) بشكل سطحي (shallow-copy). ثم يُحرر المحلل هذه المخازن الفرعية المتداخلة بعد عودة الاستدعاء، مما يؤدي إلى قيام رسالة التحديث غير المتزامن المجدولة لاحقاً بإرسال مؤشرات قديمة (stale pointers)، وهو ما قد يتسبب في تلف الذاكرة أو تعطل العميل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.