CVE-2026-24683 in FreeRDP
Zusammenfassung
von VulDB • 02.06.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. ainput_send_input_event speichert channel_callback in einer lokalen Variablen und verwendet diese später ohne Synchronisation; ein gleichzeitiger Channel-Close kann den Callback freigeben oder neu initialisieren, was zu einem Use-After-Free führt. Vor Version 3.22.0 war diese Schwachstelle vorhanden; sie wurde in Version 3.22.0 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.