Skip to content
OpenAdvisories
Medium WID-SEC-2026-4265 1 CVE

FreeRDP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

Published Nov 1, 2026 · Updated Nov 9, 2026 · Revision 2 · de

Platform: Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 1

  • Medium 5.4
    CVE-2026-125394 Public exploit

    FreeRDP before 3.33.0 Use-After-Free via Stale Brush Cache Pointer

    FreeRDP before 3.33.0 contains a heap use-after-free vulnerability in update_gdi_patblt(), update_gdi_polygon_cb() and update_gdi_mem3blt() that retain stale brush cache pointers. A malicious RDP server can resend CACHE_BRUSH to the same slot then send PATBLT…

    FreeRDP FreeRDP freerdp2 freerdp Debian Ubuntu

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-125394, EUVD-2026-120557

  2. #1

    Initiale Fassung

References