PT-2026-22021

CVE-2026-27950

Publicado

2026-02-23

Atualizado

2026-06-15

Descrição por

CVSS 2.0

7.8

Alta

MétricasAV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores à 3.23.0

Descrição O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. Uma correção anterior para um problema de uso de heap após liberação estava incompleta. O código vulnerável está na implementação SDL2, onde um ponteiro não é definido como NULL após ser liberado, potencialmente levando a um problema de segurança. A correção foi inicialmente aplicada apenas ao caminho de código SDL3.

Recomendações Atualize para a versão 3.23.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ori-Ron

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-416: Use After Free

Identificadores relacionados