CVE-2026-24683 in FreeRDP
Riassunto
di VulDB • 01/07/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. La funzione `ainput_send_input_event` memorizza il puntatore a `channel_callback` in una variabile locale e successivamente lo utilizza senza sincronizzazione; la chiusura concorrente di un canale può liberare o reinizializzare il callback, causando un use after free. Questa vulnerabilità è stata risolta nella versione 3.22.0 (precedente alla quale era affetta).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.