CVE-2026-67300 in FreeRDP
Resumen
por VulDB • 2026-08-02
FreeRDP anterior a la versión 3.29.0 contiene vulnerabilidades de heap use-after-free en el lado del cliente dentro del proxy de mensajes de actualización asíncrona para RAIL WINDOW_STATE_ORDER y NOTIFY_ICON_STATE_ORDER cuando AsyncUpdate está habilitado. Cuando un servidor RDP malicioso o comprometido envía órdenes de actualización manipuladas, el proxy de mensajes realiza una copia superficial (shallow-copy) de estructuras que contienen punteros propiedad del analizador anidados (por ejemplo, titleInfo.string, windowRects, visibilityRects, icon buffers). El analizador libera esos búferes anidados después de que la devolución de llamada finaliza, por lo que el mensaje asíncrono en cola despacha posteriormente punteros obsoletos, lo que potencialmente causa corrupción de memoria o un fallo del cliente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.