Shodan
Vulnerabilities
Vulnerable Software

Vulnerability Details CVE-2026-64621

FreeRDP before 3.28.0 (affected 3.x through 3.27.1) contains a double-free vulnerability in freerdp_client_rdp_file_apply_to_settings() (client/common/file.c) when parsing the selectedmonitors field of a .rdp connection file. The MonitorIds array is allocated through the settings object, and a raw non-owning pointer to it is freed on the strtoul error path without clearing settings->MonitorIds, leaving it dangling; at teardown freerdp_settings_free() frees the same buffer again. An attacker who convinces a victim to open a crafted .rdp file with oversized monitor tokens can trigger a size-controlled double-free in any FreeRDP CLI client (xfreerdp/sdl-freerdp/wlfreerdp) in the default configuration.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.002
EPSS Ranking 14.6%
CVSS Severity
CVSS v3 Score 7.3
Products affected by CVE-2026-64621
  • Freerdp » Freerdp » Version: 3.0.0
    cpe:2.3:a:freerdp:freerdp:3.0.0
  • Freerdp » Freerdp » Version: 3.1.0
    cpe:2.3:a:freerdp:freerdp:3.1.0
  • Freerdp » Freerdp » Version: 3.10.0
    cpe:2.3:a:freerdp:freerdp:3.10.0
  • Freerdp » Freerdp » Version: 3.10.1
    cpe:2.3:a:freerdp:freerdp:3.10.1
  • Freerdp » Freerdp » Version: 3.10.2
    cpe:2.3:a:freerdp:freerdp:3.10.2
  • Freerdp » Freerdp » Version: 3.10.3
    cpe:2.3:a:freerdp:freerdp:3.10.3
  • Freerdp » Freerdp » Version: 3.11.0
    cpe:2.3:a:freerdp:freerdp:3.11.0
  • Freerdp » Freerdp » Version: 3.11.1
    cpe:2.3:a:freerdp:freerdp:3.11.1
  • Freerdp » Freerdp » Version: 3.12.0
    cpe:2.3:a:freerdp:freerdp:3.12.0
  • Freerdp » Freerdp » Version: 3.13.0
    cpe:2.3:a:freerdp:freerdp:3.13.0
  • Freerdp » Freerdp » Version: 3.14.0
    cpe:2.3:a:freerdp:freerdp:3.14.0
  • Freerdp » Freerdp » Version: 3.14.1
    cpe:2.3:a:freerdp:freerdp:3.14.1
  • Freerdp » Freerdp » Version: 3.15.0
    cpe:2.3:a:freerdp:freerdp:3.15.0
  • Freerdp » Freerdp » Version: 3.16.0
    cpe:2.3:a:freerdp:freerdp:3.16.0
  • Freerdp » Freerdp » Version: 3.17.0
    cpe:2.3:a:freerdp:freerdp:3.17.0
  • Freerdp » Freerdp » Version: 3.17.1
    cpe:2.3:a:freerdp:freerdp:3.17.1
  • Freerdp » Freerdp » Version: 3.17.2
    cpe:2.3:a:freerdp:freerdp:3.17.2
  • Freerdp » Freerdp » Version: 3.18.0
    cpe:2.3:a:freerdp:freerdp:3.18.0
  • Freerdp » Freerdp » Version: 3.19.0
    cpe:2.3:a:freerdp:freerdp:3.19.0
  • Freerdp » Freerdp » Version: 3.19.1
    cpe:2.3:a:freerdp:freerdp:3.19.1
  • Freerdp » Freerdp » Version: 3.2.0
    cpe:2.3:a:freerdp:freerdp:3.2.0
  • Freerdp » Freerdp » Version: 3.20.0
    cpe:2.3:a:freerdp:freerdp:3.20.0
  • Freerdp » Freerdp » Version: 3.20.1
    cpe:2.3:a:freerdp:freerdp:3.20.1
  • Freerdp » Freerdp » Version: 3.20.2
    cpe:2.3:a:freerdp:freerdp:3.20.2
  • Freerdp » Freerdp » Version: 3.21.0
    cpe:2.3:a:freerdp:freerdp:3.21.0
  • Freerdp » Freerdp » Version: 3.22.0
    cpe:2.3:a:freerdp:freerdp:3.22.0
  • Freerdp » Freerdp » Version: 3.23.0
    cpe:2.3:a:freerdp:freerdp:3.23.0
  • Freerdp » Freerdp » Version: 3.24.0
    cpe:2.3:a:freerdp:freerdp:3.24.0
  • Freerdp » Freerdp » Version: 3.24.1
    cpe:2.3:a:freerdp:freerdp:3.24.1
  • Freerdp » Freerdp » Version: 3.24.2
    cpe:2.3:a:freerdp:freerdp:3.24.2
  • Freerdp » Freerdp » Version: 3.25.0
    cpe:2.3:a:freerdp:freerdp:3.25.0
  • Freerdp » Freerdp » Version: 3.26.0
    cpe:2.3:a:freerdp:freerdp:3.26.0
  • Freerdp » Freerdp » Version: 3.27.1
    cpe:2.3:a:freerdp:freerdp:3.27.1
  • Freerdp » Freerdp » Version: 3.3.0
    cpe:2.3:a:freerdp:freerdp:3.3.0
  • Freerdp » Freerdp » Version: 3.4.0
    cpe:2.3:a:freerdp:freerdp:3.4.0
  • Freerdp » Freerdp » Version: 3.5.0
    cpe:2.3:a:freerdp:freerdp:3.5.0
  • Freerdp » Freerdp » Version: 3.5.1
    cpe:2.3:a:freerdp:freerdp:3.5.1
  • Freerdp » Freerdp » Version: 3.6.0
    cpe:2.3:a:freerdp:freerdp:3.6.0
  • Freerdp » Freerdp » Version: 3.6.1
    cpe:2.3:a:freerdp:freerdp:3.6.1
  • Freerdp » Freerdp » Version: 3.6.2
    cpe:2.3:a:freerdp:freerdp:3.6.2
  • Freerdp » Freerdp » Version: 3.6.3
    cpe:2.3:a:freerdp:freerdp:3.6.3
  • Freerdp » Freerdp » Version: 3.7.0
    cpe:2.3:a:freerdp:freerdp:3.7.0
  • Freerdp » Freerdp » Version: 3.8.0
    cpe:2.3:a:freerdp:freerdp:3.8.0
  • Freerdp » Freerdp » Version: 3.9.0
    cpe:2.3:a:freerdp:freerdp:3.9.0


Products
Pricing
Contact Us

Shodan ® - All rights reserved