FreeRDP before 3.32.2 Use-After-Free via DRDYNVC Tracker Race

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FreeRDP before 3.32.2 contains a use-after-free vulnerability in the freerdp-proxy DRDYNVC tracker when intercepting the drdynvc channel. A malicious target server can repeatedly send CREATE_REQUEST_PDU for an active channel id, racing front DATA handling to free a borrowed context and crash the proxy process.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…reeRDP/security/advisories/GHSA-qw7w-hhxq-763c Üretici bülteni
• vulncheck.com/…3.32.2-use-after-free-via-drdynvc-tracker-race Üçüncü taraf

Kayıt geçmişi

1. 4 Kas 2026 18:33Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-121964FreeRDP RD Gateway RPC istemcisinde heap tabanlı arabellek taşması
• 5,9 CVE-2026-121963FreeRDP before 3.32.2 Use-After-Free via Dynamic rdpsnd Channel Close
• 8,1 CVE-2026-121962FreeRDP'de Early User Authorization okuma sürecinde heap taşması (3.32.2 öncesi)
• 6,5 CVE-2026-121959FreeRDP before 3.32.2 Infinite Loop via Truncated WebSocket Frame
• 7,5 CVE-2026-121960FreeRDP CredSSP TSRequest işlenmesinde kimlik doğrulamasız hizmet reddi (DoS) açığı
• 8,8 CVE-2026-121958FreeRDP RDPGFX istemcisinde yığın (heap) sınır dışı yazma açığı