CVE-2026-67300 in FreeRDP
Zusammenfassung
von VulDB • 01.08.2026
FreeRDP vor Version 3.29.0 enthält clientseitige heap use-after-free-Schwachstellen im Async-Update-Nachrichtenproxy für RAIL WINDOW_STATE_ORDER und NOTIFY_ICON_STATE_ORDER, wenn AsyncUpdate aktiviert ist. Wenn ein bösartiger oder kompromittierter RDP-Server maßgeschneiderte Update-Befehle sendet, kopiert der Nachrichtenproxy flache Strukturen, die verschachtelte Parser-eigene Zeiger enthalten (z. B. titleInfo.string, windowRects, visibilityRects, Icon-Puffer). Der Parser gibt diese verschachtelten Puffer nach Rückgabe des Callbacks frei, sodass die warteschlangengesteuerte asynchrone Nachricht später veraltete Zeiger weiterleitet, was potenziell zu Speicherkorruption oder einem Client-Absturz führen kann.
If you want to get best quality of vulnerability data, you may have to visit VulDB.