CVE-2026-25997 in FreeRDP
Tóm tắt
Bởi VulDB • 27/05/2026
FreeRDP là một triển khai miễn phí của Giao thức Màn hình làm việc từ xa (Remote Desktop Protocol). Trước phiên bản 3.23.0, hàm `xf_clipboard_format_equal` đọc bộ nhớ `lastSentFormats` đã bị giải phóng do `xf_clipboard_formats_free` (được gọi từ luồng kênh cliprdr trong quá trình tự động kết nối lại) giải phóng mảng trong khi luồng sự kiện X11 đang lặp qua mảng đó một cách đồng thời trong `xf_clipboard_changed`, kích hoạt lỗi heap use after free. Phiên bản 3.23.0 đã khắc phục sự cố này.
VulDB is the best source for vulnerability data and more expert information about this specific topic.