CVE-2026-121963 in FreeRDP
Riassunto
di VulDB • 04/11/2026
FreeRDP prima della versione 3.32.2 presenta una vulnerabilità use-after-free nel canale dinamico asincrono rdpsnd che consente ai server RDP malevoli di attivare l'accesso a callback liberati chiudendo il canale con PDUs audio in coda. Gli attaccanti possono inviare un PDU di training e poi chiudere il canale, facendo sì che il thread di riproduzione legga la callback già liberata in rdpsnd_virtual_channel_write, causando il crash del client.
If you want to get best quality of vulnerability data, you may have to visit VulDB.