CVE-2026-24680

Nome do Software Vulnerável e Versões Afetadas FreeRDP, versões anteriores à 3.22.0

Descrição O FreeRDP, uma implementação gratuita do Protocolo de Área de Trabalho Remota, contém uma vulnerabilidade relacionada ao gerenciamento de memória. Especificamente, versões anteriores à 3.22.0 gerenciam incorretamente a desalocação de memória dentro da função sdl Pointer New. Isso ocorre quando a função falha, resultando em uma condição de double-free quando pointer free chama posteriormente sdl Pointer Free. Esta condição de double-free dispara um erro de use-after-free (UAF), conforme detectado pelo AddressSanitizer (ASan).

Recomendações Atualize para a versão 3.22.0 ou posterior.