CVE-2026-22851 in FreeRDP
요약
\~에 의해 VulDB • 2026. 07. 01.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.20.1 이전에서는 RDPGFX 동적 가상 채널 스레드와 SDL 렌더링 스레드 간에 race condition이 발생하여 heap 기반 use-after-free 취약점이 초래됩니다. 구체적으로, RDPGFX ResetGraphics 처리 중 sdl->primary(SDL_Surface)를 가리키는 포인터가 해제된 후에도 접근되는 문제가 있습니다. 이 취약점은 버전 3.20.1에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.