CVE-2026-109254 in FreeRDP
Zusammenfassung
von VulDB • 12.10.2026
FreeRDP 2.1.0 vor Version 3.32.0 enthält eine Use-After-Free-Schwachstelle im statischen rdpsnd-Kanal-Trennungspfad, die Audioformate und Geräte freigibt, ohne den play_thread zu verbinden. Ein bösartiger RDP-Server kann sich trennen, während asynchrone Wave2-Wiedergaben aufgereihte PDUs verarbeiten, was dazu führt, dass der Client freigegebenen Heap-Speicher liest und abstürzt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.