PT-2026-22012 · Freerdp+3 · Freerdp+3

Ehdgks0627 · Publicado 2026-01-01 · Atualizado 2026-06-15 · CVE-2026-25955

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores a 3.23.0

Descrição O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. Existe uma falha na função xf AppUpdateWindowFromSurface na qual um ponteiro data de um XImage em cache pode referenciar um buffer de superfície RDPGFX já liberado. Isso ocorre porque gdi DeleteSurface libera surface->data sem invalidar o appWindow->image que faz aliasing com ele. Isso pode levar a uma condição de use-after-free.

Recomendações Atualize para a versão 3.23.0 ou posterior.

Exploit

Correção

DoS

RCE

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2026-04149

CVE-2026-25955

GHSA-4G54-X8V7-559X

OPENSUSE-SU-2026:10408-1

OPENSUSE-SU-2026:20657-1

SUSE-SU-2026:1633-1

SUSE-SU-2026:21436-1

USN-8105-1

Produtos afetados

Freerdp

Linuxmint

Red Os

Ubuntu

Referências · 78

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-4g54-x8v7-559x · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25955.json · Exploit
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_window.c#L1494-L1500 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_window.c#L1528 · Correção
• https://github.com/FreeRDP/FreeRDP/commit/169d358734509e82663a0d6a0085ae726d439d8e · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_window.c#L1484-L1492 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/libfreerdp/gdi/gfx.c#L1224-L1227 · Correção
• https://ubuntu.com/security/CVE-2026-26965 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2026893632435851272 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-27015 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-22855 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-31806 · Nota
• https://suse.com/security/cve/CVE-2026-25942 · Nota
• https://ubuntu.com/security/CVE-2026-23534 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-25955 · Aviso do Fabricante