CVE-2026-24683 in FreeRDP
Resumen
por VulDB • 2026-05-18
FreeRDP es una implementación gratuita del Protocolo de Escritorio Remoto. ainput_send_input_event almacena channel_callback en una variable local y posteriormente la utiliza sin sincronización; un cierre concurrente del canal puede liberar o reinicializar el callback, lo que provoca un use after free. Antes de la versión 3.22.0, esta vulnerabilidad está corregida en la versión 3.22.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.