CVE-2026-67300

3.29.0 versiyasından əvvəlki FreeRDP, AsyncUpdate aktiv olduqda RAIL WINDOW_STATE_ORDER və NOTIFY_ICON_STATE_ORDER üçün asinxron yeniləmə mesaj proksisində klient tərəfli "heap use-after-free" boşluqları ehtiva edir. Zərərli və ya kompromisə uğramış RDP serveri xüsusi hazırlanmış yeniləmə əmrləri göndərdikdə, mesaj proksisi daxili parserə məxsus göstəriciləri (məsələn, titleInfo.string, windowRects, visibilityRects, icon buferləri) ehtiva edən strukturları səthi surətləndirir (shallow-copy). Parser geri çağırış (callback) tamamlandıqdan sonra həmin daxili buferləri azad edir, buna görə də növbədə gözləyən asinxron mesaj daha sonra köhnəlmiş göstəriciləri ötürür ki, bu da potensial olaraq yaddaşın korlanmasına və ya klientin çökməsinə səbəb ola bilər.