CVE-2026-44422
Publiée le 2026-05-29 · Dernière modification le 2026-07-27
Les utilisateurs des versions du client FreeRDP antérieures à la 3.26.0 sont concernés par une faille de corruption de mémoire liée à la manière dont le logiciel analyse les données provenant d'un serveur distant. Un serveur malveillant peut provoquer un plantage ou potentiellement exécuter du code arbitraire sur votre machine locale en envoyant une réponse spécialement conçue lors de l'authentification. Cela nécessite que vous initiiez une connexion vers un serveur compromis ou contrôlé par un attaquant, bien que l'exploitation de cette faille soit complexe à réaliser de manière fiable.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, FreeRDP's RDPEAR NDR parser accepts one non-null NDR pointer ref-id for multiple logical pointer fields without tracking the pointed object's expected NDR type or ownership. When the same ref-id is reused across two pointer fields, the parser assigns the same heap object to both output fields. The generic destructor later walks each field independently and destroys/frees both pointers. This causes a malicious-server-triggerable heap use-after-free / double-free in the FreeRDP client's RDPEAR authentication-redirection path. This vulnerability is fixed in 3.26.0.