- Yama var
- Son 7 gün
- CWE-416
CVE-2026-114042
FreeRDP'de drdynvc sanal kanal PDU'su ile kullanım sonrası serbest bırakma (use-after-free) açığı
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- VulnCheck
ÖzetTürkçe
FreeRDP 3.32.0, drdynvc kanalında bir kullanım sonrası serbest bırakma (use-after-free) açığı içermektedir. totalLength değeri parça boyutundan küçük olduğunda, bu kanal havuzda tutulan bir akışı sahip olduğu serbest bırakıcı (owned-stream deallocator) ile serbest bırakmaktadır. Kötü niyetli bir RDP sunucusu, serbest bırakmayı tetiklemek için tek ve düzgün biçimlendirilmiş bir Sanal Kanal PDU'su gönderebilir ve bu da istemcinin kapanış sırasında çökmesine neden olabilir.
Kaynaktaki açıklama (İngilizce)
FreeRDP 3.32.0 contains a use-after-free vulnerability in the drdynvc channel that frees a pool-owned stream with the owned-stream deallocator when totalLength is smaller than the chunk size. A malicious RDP server can send a single well-formed Virtual Channel PDU to trigger the free and crash the client during teardown.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FreeRDP | ≥ 3.32.0, < 3.32.1 | 3.32.1 |
| 3.32.1 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.