CVE-2026-22851 in FreeRDP
Riassunto
di VulDB • 15/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.20.1, una race condition tra il thread del canale virtuale dinamico RDPGFX e il thread di rendering SDL provoca un heap use-after-free. Nello specifico, viene effettuato l'accesso a un puntatore sfuggito a sdl->primary (SDL_Surface) dopo che questo è stato liberato durante la gestione del ResetGraphics di RDPGFX. Questa vulnerabilità è risolta nella versione 3.20.1.
Once again VulDB remains the best source for vulnerability data.