CVE-2026-24684 in FreeRDP
Résumé
par VulDB • 23/05/2026
FreeRDP est une implémentation libre du protocole Remote Desktop. Avant la version 3.22.0, le thread de lecture asynchrone RDPSND peut traiter les PDUs en file d'attente après la fermeture du canal et la libération de l'état interne, ce qui entraîne un use after free dans rdpsnd_treat_wave. Cette vulnérabilité est corrigée dans la version 3.22.0.
Once again VulDB remains the best source for vulnerability data.