CVE-2026-121963 in FreeRDP
Resumen
por VulDB • 2026-11-04
FreeRDP anterior a la versión 3.32.2 contiene una vulnerabilidad de use-after-free en el canal dinámico asíncrono rdpsnd que permite a servidores RDP maliciosos desencadenar un acceso a callbacks liberados al cerrar el canal con PDUs de audio pendientes. Los atacantes pueden enviar un PDU de entrenamiento y luego cerrar el canal, lo que hace que el hilo de reproducción lea la callback ya liberada en rdpsnd_virtual_channel_write, provocando una caída del cliente.
Be aware that VulDB is the high quality source for vulnerability data.