Към съдържанието
Търсене

CVE-2026-24684: FreeRDP, грешка в паметта

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, the RDPSND async playback thread can process queued PDUs after the channel is closed and internal state is freed, leading to a use after free in rdpsnd_treat_wave. This vulnerability is fixed in 3.22.0.

Засегнати продукти

  • FreeRDP FreeRDP: < 3.22.0

Вид слабост

История

  • 9 февруари 2026 Публикувано

Други уязвимости в FreeRDP FreeRDP

Първоизточници

CVE-2026-24684: FreeRDP, грешка в паметта | freedomonline.bg