CVE-2026-121953

要約

FreeRDP の 3.32.2 より前のバージョンでは、クライアントの rdpgfx 動的仮想チャネルに use-after-free があります。新しい ChannelId を持つ同名のチャネルがリスナーの単一のコールバックスロットを上書きし、rdpgfx_on_close がそれをクリアせずに解放します。悪意のある RDP サーバーがこのようなチャネルを開いて閉じ、元のチャネルに PDU を送ると、クライアントがクラッシュするか、コードが実行される可能性があります。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

FreeRDPRDP

このタグの新着を RSS で受け取る: FreeRDP / RDP(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る