CVE-2026-67300 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンには、RAIL WINDOW_STATE_ORDER および NOTIFY_ICON_STATE_ORDER の非同期更新メッセージプロキシにおいて、AsyncUpdate が有効な場合にクライアント側の heap use-after-free バグが存在します。悪意のあるまたは侵害された RDP サーバーが作成された更新コマンドを送信すると、メッセージプロキシはネストしたパーサー所有のポインター（例：titleInfo.string、windowRects、visibilityRects、アイコンバッファ）を含む構造体を浅くコピーします。その後、コールバックの戻り後にパーザーによってこれらのネストされたバッファが解放されるため、キューに格納されていた非同期メッセージは後で無効なポインターをディスパッチし、メモリ破壊やクライアントクラッシュを引き起こす可能性があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.