CVE-2026-22856 in FreeRDPinformación

Resumen

por VulDB • 2026-06-28

FreeRDP es una implementación gratuita del Protocolo de escritorio remoto (Remote Desktop Protocol). Antes de la versión 3.20.1, una condición de carrera en el seguimiento de hilos IRP del canal serie permite un uso-después-de-liberación (use-after-free) en el heap cuando un hilo elimina una entrada de serial->IrpThreads mientras otro la está leyendo. Esta vulnerabilidad se corrige en la versión 3.20.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2026-01-12

Divulgación

2026-01-14

Moderación

aceptado

Artículo

VDB-341137

CPE

listo

EPSS

0.00298

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!