CVE-2026-22851
Orta
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. 3.20.1 versiyasından əvvəl, RDPGFX dinamik virtual kanal axını ilə SDL render axını arasındakı yarış vəziyyəti (race condition) yığınla bağlı "use-after-free" boşluğuna səbəb olur. Xüsusilə, RDPGFX ResetGraphics emalı zamanı sdl->primary (SDL_Surface) göstəricisi azad edildikdən sonra ona müraciət edilir. Bu zəiflik 3.20.1 versiyasında aradan qaldırılıb.
CiddilikOrta
CVSS5.9
İstismar ehtimalı—
MəhsulFreerdp
Dərc14 yan 2026
İlk görülmə14 yan 2026
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.20.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.20.1 | 3.20.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.