CVE-2026-64621
Publiée le 2026-07-20 · Dernière modification le 2026-07-28
Les applications clientes FreeRDP (comme xfreerdp) sont affectées par un bug de corruption de mémoire lors de l'analyse de certains fichiers de configuration. Un attaquant peut provoquer un plantage ou potentiellement exécuter du code arbitraire sur votre système en vous incitant à ouvrir un fichier de connexion .rdp malveillant. Cette attaque ne nécessite aucun privilège particulier ni authentification, bien qu'elle dépende de l'interaction de l'utilisateur avec un fichier malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
FreeRDP before 3.28.0 (affected 3.x through 3.27.1) contains a double-free vulnerability in freerdp_client_rdp_file_apply_to_settings() (client/common/file.c) when parsing the selectedmonitors field of a .rdp connection file. The MonitorIds array is allocated through the settings object, and a raw non-owning pointer to it is freed on the strtoul error path without clearing settings->MonitorIds, leaving it dangling; at teardown freerdp_settings_free() frees the same buffer again. An attacker who convinces a victim to open a crafted .rdp file with oversized monitor tokens can trigger a size-controlled double-free in any FreeRDP CLI client (xfreerdp/sdl-freerdp/wlfreerdp) in the default configuration.