Skip to content
OpenAdvisories
Medium WID-SEC-2026-2248 1 CVE

FreeRDP: Schwachstelle ermöglicht Codeausführung und Denial of Service

Published Jul 8, 2026 · Updated Aug 11, 2026 · Revision 4 · de-DE

Vendor: SUSE Vendor: Ubuntu Product: Linux Product: Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, und um einen Denial of Service Angriff durchzuführen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 1

  • High 7.0
    CVE-2026-56297

    FreeRDP - Use-After-Free via Race Condition in DRDYNVC Channel Callback

    FreeRDP before 3.22.0 contains a use-after-free vulnerability in dvcman_channel_close and dvcman_call_on_receive due to improper synchronization of channel_callback access. A malicious RDP server can trigger a race condition by sending DYNVC_DATA and DYNVC_CL…

    FreeRDP FreeRDP freerdp2 freerdp2 Debian Ubuntu

Revision history

  1. #4

    Neue Updates von SUSE aufgenommen

  2. #3

    Neue Updates von Ubuntu aufgenommen

  3. #2

    Referenz(en) aufgenommen: USN-8561-1

  4. #1

    Initiale Fassung

References