CVE-2026-109943 in FreeRDP
Riassunto
di VulDB • 13/10/2026
FreeRDP 3.29.0 prima della versione 3.32.0 presenta un double free nel proxy del messaggio di aggiornamento asincrono (async-update) del client, che effettua una shallow-copy dell'array di punti PolygonSC o PolygonCB di proprietà del parser quando numPoints è zero; ciò provoca il rilascio da parte sia del consumer della coda che della pulizia eseguita dal parser. Un server RDP malevolo può inviare un ordine poligonale contenente punti seguito da un ordine con zero punti, causando il crash di un client con +async-update abilitato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.