CVE-2026-25955 in FreeRDP
要約
〜によって VulDB • 2026年06月16日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.23.0より前では、`gdi_DeleteSurface`が`surface->data`を解放する際に、それをエイリアスしている`appWindow->image`を無効化しないため、`xf_AppUpdateWindowFromSurface`は解放済みのRDPGFXサーフェスバッファを参照する`data`ポインタを持つキャッシュされた`XImage`を再利用します。バージョン3.23.0でこの問題が修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.