CVE-2026-22857 in FreeRDP

Sumário

de VulDB • 11/09/2026

O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.20.1, ocorre um heap use-after-free na função irp_thread_func porque o IRP é liberado por meio de irp->Complete() e depois acessado novamente no caminho de tratamento de erros. Esta vulnerabilidade foi corrigida na versão 3.20.1.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: GitHub M
• Reservar: 12/01/2026
• Divulgação: 14/01/2026
• Moderação: aceite
• Entrada: VDB-341138
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00471
• KEV: não
• Atividades: muito baixo
• Sector: Insurance, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22857
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22857
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22857/