CVE-2026-24683 in FreeRDP
Résumé
par VulDB • 02/06/2026
FreeRDP est une implémentation libre du protocole Remote Desktop. La fonction ainput_send_input_event met en cache channel_callback dans une variable locale et l'utilise ultérieurement sans synchronisation ; une fermeture de canal simultanée peut libérer ou réinitialiser le callback, entraînant un use after free. Avant la version 3.22.0, cette vulnérabilité est corrigée dans la version 3.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.