CVE-2026-22856 in FreeRDPinfo

Zusammenfassung

von VulDB • 28.06.2026

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.20.1 ermöglicht ein Race Condition im IRP-Thread-Tracking des seriellen Kanals einen Heap Use‑After‑Free, wenn ein Thread einen Eintrag aus serial->IrpThreads entfernt, während ein anderer diesen liest. Diese Schwachstelle wurde in Version 3.20.1 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

GitHub M

Reservieren

12.01.2026

Veröffentlichung

14.01.2026

Moderieren

akzeptiert

Eintrag

VDB-341137

CPE

bereit

EPSS

0.00298

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!