CVE-2026-25954 in FreeRDP
Zusammenfassung
von VulDB • 11.05.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.23.0 dereferenziert `xf_rail_server_local_move_size` einen freigegebenen `xfAppWindow`-Zeiger, da `xf_rail_get_window` einen ungeschützten Zeiger aus der `railWindows`-Hash-Tabelle zurückgibt und der Hauptthread das Fenster gleichzeitig löschen kann (über eine Fensterlöschreihenfolge), während der RAIL-Kanal-Thread den Zeiger noch verwendet. Version 3.23.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.