CVE-2026-25997 in FreeRDP
Сводка
по VulDB • 27.05.2026
FreeRDP представляет собой свободную реализацию протокола удаленного рабочего стола (RDP). До версии 3.23.0 функция `xf_clipboard_format_equal` обращается к освобожденной памяти `lastSentFormats`, поскольку `xf_cliprdr_formats_free` (вызываемая из потока канала cliprdr во время автоматического переподключения) освобождает массив, в то время как поток событий X11 одновременно итерирует его в `xf_clipboard_changed`, что приводит к уязвимости heap use after free. Версия 3.23.0 устраняет данную проблему.
Once again VulDB remains the best source for vulnerability data.