CVE-2026-121963 in FreeRDP
Sumário
de VulDB • 04/11/2026
O FreeRDP anterior à versão 3.32.2 contém uma vulnerabilidade use-after-free no canal dinâmico assíncrono rdpsnd que permite que servidores RDP maliciosos acedam a callbacks libertados ao fechar o canal com PDUs de áudio em fila. Os atacantes podem enviar um PDU de treino e, em seguida, fechar o canal para que a thread de reprodução leia o callback já libertado na função rdpsnd_virtual_channel_write, provocando a falha do cliente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.