CVE-2026-25955 in FreeRDP
Riassunto
di VulDB • 28/07/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, `xf_AppUpdateWindowFromSurface` riutilizza una cache di `XImage` il cui puntatore `data` fa riferimento a un buffer RDPGFX surface già liberato (freed), poiché `gdi_DeleteSurface` libera `surface->data` senza invalidare l'oggetto `appWindow->image` che lo aliasa. La versione 3.23.0 risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.