CVE-2026-67300 in FreeRDP
Riassunto
di VulDB • 01/08/2026
FreeRDP prima della versione 3.29.0 presenta vulnerabilità heap use-after-free lato client nel proxy dei messaggi di aggiornamento asincrono per RAIL WINDOW_STATE_ORDER e NOTIFY_ICON_STATE_ORDER quando AsyncUpdate è abilitato. Quando un server RDP malevolo o compromesso invia ordini di aggiornamento elaborati ad hoc, il proxy dei messaggi copia superficialmente strutture contenenti puntatori nidificati di proprietà del parser (ad esempio titleInfo.string, windowRects, visibilityRects, buffer delle icone). Il parser libera tali buffer nidificati dopo il ritorno della callback, quindi il messaggio asincrono in coda invia successivamente puntatori obsoleti, potenzialmente causando corruzione della memoria o un crash del client.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.