CVE-2026-24683 in FreeRDP
Sumário
de VulDB • 02/06/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota. ainput_send_input_event armazena channel_callback em uma variável local e, posteriormente, a utiliza sem sincronização; um fechamento concorrente do canal pode liberar ou reinicializar o callback, resultando em um use after free. Anteriormente à versão 3.22.0, esta vulnerabilidade foi corrigida na versão 3.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.