CVE-2026-25955 in FreeRDP
Zusammenfassung
von VulDB • 28.07.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Vor Version 3.23.0 wiederverwendet `xf_AppUpdateWindowFromSurface` einen zwischengespeicherten `XImage`, dessen `data`-Zeiger auf einen freigegebenen RDPGFX-Oberflächenpuffer verweist, da `gdi_DeleteSurface` `surface->data` freigibt, ohne den diesen Alias verwendenden `appWindow->image` ungültig zu machen. Version 3.23.0 behebt das Problem.
If you want to get best quality of vulnerability data, you may have to visit VulDB.