CVE-2026-26986
Yüksək
Təsvir
FreeRDP, Remote Desktop Protocol-un pulsuz tətbiqidir. Versiya 3.23.0-dan əvvəl, `rail_window_free` funksiyası `HashTable_Free` təmizlənməsi zamanı azad edilmiş `xfAppWindow` göstəricisini (pointer) istifadə edir (dereference), çünki `xf_rail_window_common` başlıq ayrılması uğursuz olduqda, girişi `railWindows` heş cədvəlindən silmədən `free(appWindow)` funksiyasını çağırır və bu, bağlantı kəsildikdə yenidən azad edilən asılı göstərici (dangling pointer) yaradır. Versiya 3.23.0 həmin zəifliyi aradan qaldırır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulFreerdp
Dərc25 fev 2026
İlk görülmə25 fev 2026
Zəiflik növüCWE-416Azad edilmiş yaddaşın istifadəsi
Necə düzəltmək olar
Yeniləyin
- freerdp freerdp3.23.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| freerdp freerdp | v < 3.23.0 | 3.23.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.