PT-2026-22013 · Freerdp+2 · Freerdp+2

Ehdgks0627 · Publicado 2026-01-01 · Atualizado 2026-03-23 · CVE-2026-25959

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do FreeRDP anteriores à 3.23.0

Descrição O FreeRDP é uma implementação livre do Protocolo de Área de Trabalho Remota. Existe uma condição de uso após liberação no heap no canal da área de transferência devido ao gerenciamento inadequado de memória dentro da função xf cliprdr provide data . Especificamente, a função passa memória liberada (pDstData) para XChangeProperty. Isso ocorre porque a thread do canal cliprdr chama xf cliprdr server format data response, que processa dados da área de transferência sem o bloqueio adequado, enquanto a thread de eventos X11 chama concorrentemente xf cliprdr clear cached data, que libera os mesmos dados via xf cached data free.

Recomendações Atualize para a versão 3.23.0 ou posterior.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2026-25959

GHSA-78XG-V4P2-4W3C

OPENSUSE-SU-2026:10408-1

OPENSUSE-SU-2026:20657-1

SUSE-SU-2026:1633-1

SUSE-SU-2026:21436-1

USN-8105-1

Produtos afetados

Freerdp

Linuxmint

Ubuntu

Referências · 74

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-78xg-v4p2-4w3c · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/25xxx/CVE-2026-25959.json · Exploit
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L2363 · Correção
• https://github.com/FreeRDP/FreeRDP/commit/d3e8b3b9365be96a4f11dda149d71b3287227d0a · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L1229-L1243 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L200-L208 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L2323-L2334 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L1337-L1344 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L933 · Correção
• https://github.com/FreeRDP/FreeRDP/blob/5c7aae27d0417b42b4806c2a5c583ca39dd9ef1e/client/X11/xf_cliprdr.c#L2295 · Correção
• https://ubuntu.com/security/CVE-2026-25955 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-25959 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-25955 · Nota
• https://suse.com/security/cve/CVE-2026-26271 · Nota
• https://ubuntu.com/security/CVE-2026-23732 · Aviso do Fabricante