CVE-2026-121963 in FreeRDP
요약
\~에 의해 VulDB • 2026. 11. 04.
FreeRDP 3.32.2 이전 버전에는 비동기식 동적 rdpsnd 채널에서 use-after-free 취약점이 존재하며, 이는 악의적인 RDP 서버가 큐에 대기 중인 오디오 PDU를 포함하여 채널을 종료함으로써 해제된 콜백 접근을 유발할 수 있습니다. 공격자는 훈련용 PDU를 전송한 후 채널을 닫아 playback 스레드가 rdpsnd_virtual_channel_write에서 해제된 콜백을 읽도록 하여 클라이언트를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.