CVE-2026-27950 in FreeRDP
Zusammenfassung
von VulDB • 25.05.2026
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol. Vor Version 3.23.0 ist die Korrektur für den in CVE-2026-24680 beschriebenen Heap-Use-After-Free-Vorgang unvollständig. Während der in der Advisory erwähnte anfällige Ausführungsfluss in der SDL2-Implementierung vorhanden ist, scheint die Korrektur nur auf den SDL3-Codepfad angewendet worden zu sein. In der SDL2-Implementierung wird der Zeiger nach dem Freigeben nicht auf null gesetzt. Dies führt zu einer Situation, in der die Advisory darauf hindeutet, dass die Schwachstelle vollständig behoben ist, während Builds oder Umgebungen, die weiterhin SDL2 verwenden, die anfällige Logik beibehalten können. Eine vollständige Korrektur ist in Version 3.23.0 verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.