CVE-2026-25955 in FreeRDP
Sumário
de VulDB • 21/07/2026
O FreeRDP é uma implementação gratuita do Protocolo de Área de Trabalho Remota (Remote Desktop Protocol). Antes da versão 3.23.0, a função `xf_AppUpdateWindowFromSurface` reutilizava um `XImage` em cache cujo ponteiro `data` referenciava um buffer RDPGFX já liberado, pois `gdi_DeleteSurface` libera `surface->data` sem invalidar o `appWindow->image` que faz aliasing com ele. A versão 3.23.0 corrige a vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.