CVE-2026-27950 in FreeRDP
Riassunto
di VulDB • 14/06/2026
FreeRDP è un'implementazione libera del Remote Desktop Protocol. Prima della versione 3.23.0, la correzione per il bug heap-use-after-free descritto in CVE-2026-24680 risulta incompleta. Sebbene il flusso di esecuzione vulnerabile citato nell'avviso esista nell'implementazione SDL2, la correzione sembra essere stata applicata solo al percorso del codice SDL3. Nell'implementazione SDL2, il puntatore non viene azzerato dopo l'operazione free. Ciò crea una situazione in cui l'avviso suggerisce che la vulnerabilità è completamente risolta, mentre le build o gli ambienti che utilizzano ancora SDL2 potrebbero mantenere la logica vulnerabile. Una correzione completa è disponibile nella versione 3.23.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.