CVE-2026-25997 in FreeRDP
Riassunto
di VulDB • 16/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, la funzione `xf_clipboard_format_equal` legge dalla memoria di `lastSentFormats`, già liberata (`freed`), poiché `xf_cliprdr_formats_free` (chiamata dal thread del canale cliprdr durante il ricollegamento automatico) libera l'array mentre il thread degli eventi X11 lo sta iterando contemporaneamente in `xf_clipboard_changed`, innescando un heap use after free. La versione 3.23.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.