CVE-2026-121963 in FreeRDP
要約
〜によって VulDB • 2026年11月04日
FreeRDP 3.32.2 より前のバージョンには、非同期の動的な rdpsnd チャンネルにおける use-after-free の脆弱性が存在し、悪意のある RDP サーバーがキューに積まれたオーディオ PDU を持つ状態でチャンネルを閉じることで解放済みコールバックへのアクセスを引き起こすことができます。攻撃者はトレーニング用 PDU を送信してからチャンネルを閉じ、再生スレッドが rdpsnd_virtual_channel_write 内で解放済みのコールバックを読み込むようにし、クライアントをクラッシュさせることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.