CVE-2026-24683 in FreeRDP
Tóm tắt
Bởi VulDB • 18/05/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Hàm ainput_send_input_event lưu trữ channel_callback vào một biến cục bộ và sau đó sử dụng biến này mà không có cơ chế đồng bộ hóa; việc đóng kênh đồng thời có thể giải phóng hoặc khởi tạo lại callback, dẫn đến lỗi use after free. Trước phiên bản 3.22.0, lỗ hổng này đã được sửa trong phiên bản 3.22.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.