CVE-2026-23884

Kritik

Açıklama

FreeRDP, Remote Desktop Protocol'ün ücretsiz bir uygulamasıdır. Versiyon 3.21.0 öncesinde, ekran dışı bitmap silme işlemi `gdi->drawing` kısmının serbest bırakılmış belleği göstermesine neden olur ve ilgili güncelleme paketleri geldiğinde UAF'ye yol açar. Kötü niyetli bir sunucu, istemci tarafında bir use after free tetikleyerek çökmeye (DoS) ve ayırıcı davranışına ile çevredeki yığın düzenine bağlı olarak kod yürütme riski taşıyan potansiyel bir heap bozulmasına neden olabilir. Versiyon 3.21.0, bu sorun için bir yama içermektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünFreerdp

Yayın19 Oca 2026

İlk görülme19 Oca 2026

Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı

Nasıl düzeltilir

Güncelleyin

freerdp freerdp3.21.0 ya da sonraki bir sürüm

Üretici duyuruları

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
freerdp freerdp	v < 3.21.0	3.21.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.