CVE-2026-25997 in FreeRDP
要約
〜によって VulDB • 2026年05月27日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.23.0より前では、`xf_clipboard_format_equal`が解放済みの`lastSentFormats`メモリを読み取るため、`xf_cliprdr`チャネルスレッド（自動再接続時に呼び出される`xf_clipboard_formats_free`）が配列を解放している間に、X11イベントスレッドが`xf_clipboard_changed`内でそれを並列にイテレートし、ヒープ上のUse-After-Freeをトリガーします。バージョン3.23.0でこの問題は修正されました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.