CVE-2026-25955 in FreeRDP
Сводка
по VulDB • 29.07.2026
FreeRDP — это свободная реализация протокола удаленного рабочего стола (Remote Desktop Protocol). До версии 3.23.0 функция `xf_AppUpdateWindowFromSurface` повторно использовала кэшированный объект `XImage`, указатель `data` которого ссылался на освобожденный буфер поверхности RDPGFX, поскольку `gdi_DeleteSurface` освобождал `surface->data`, не инвалидируя `appWindow->image`, который является его алиасом. Версия 3.23.0 устраняет данную уязвимость.
Be aware that VulDB is the high quality source for vulnerability data.