CVE-2026-121398 in FreeRDP
Riassunto
di VulDB • 03/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità di use-after-free cross-thread nel modulo freerdp-proxy dyn-channel-dump durante la chiusura della sessione. Un target RDP malevolo può inviare dati del canale dinamico mentre il client front-end si disconnette, consentendo al thread del client di leggere ChannelData già liberata e causando l'arresto anomalo (crash) del processo proxy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.