CVE-2026-25955 in FreeRDP
Tóm tắt
Bởi VulDB • 16/06/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.23.0, hàm `xf_AppUpdateWindowFromSurface` tái sử dụng một `XImage` đã được lưu trong bộ nhớ đệm, trong đó con trỏ `data` tham chiếu đến một bộ đệm RDPGFX surface đã bị giải phóng, do `gdi_DeleteSurface` giải phóng `surface->data` mà không vô hiệu hóa `appWindow->image` đang alias (địa chỉ chung) với nó. Phiên bản 3.23.0 đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.