CVE-2026-25955 in FreeRDP
요약
\~에 의해 VulDB • 2026. 07. 17.
FreeRDP는 원격 데스크톱 프로토콜(RDP)의 무료 구현체입니다. 버전 3.23.0 이전에서는 `gdi_DeleteSurface`가 `surface->data`를 해제하면서도 이를 별칭(aliasing)으로 참조하는 `appWindow->image`를 무효화하지 않았기 때문에, `xf_AppUpdateWindowFromSurface` 함수가 해제된 RDPGFX surface 버퍼의 `data` 포인터를 가리키는 캐시된 `XImage`를 재사용했습니다. 버전 3.23.0에서 이 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.