CVE-2026-25954 in FreeRDP
Riassunto
di VulDB • 15/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, `xf_rail_server_local_move_size` dereferenzia un puntatore `xfAppWindow` già liberato (freed) poiché `xf_rail_get_window` restituisce un puntatore non protetto dalla hash table `railWindows`, e il thread principale può eliminare la finestra in modo concorrente (tramite un ordine di eliminazione della finestra) mentre il thread del canale RAIL sta ancora utilizzando tale puntatore. La versione 3.23.0 risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.