Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-26986

Fixed in a distro release EPSS <1%CVSS 5.5

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, `rail_window_free` dereferences a freed `xfAppWindow` pointer during `HashTable_Free` cleanup because `xf_rail_window_common` calls `free(appWindow)` on title allocation failure without first removing the entry from the `railWindows` hash table, leaving a dangling pointer that is freed again on disconnect. Version 3.23.0 fixes the vulnerability.

Published 2026-02-25 · CVE record · OSV

Products: FreeRDP

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.8
AlmaLinux 8freerdp2:2.11.7-9.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-9.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-9.el8_10
AlmaLinux 8libwinpr2:2.11.7-9.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-9.el8_10
AlmaLinux 9freerdp2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-devel2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-libs2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr-devel2:2.11.7-7.el9_8.3
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.8
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.8
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.8
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.8
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.8
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.7
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.7
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.7
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.7
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.7
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.7
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u1
Debian 14freerdp33.23.0+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 8freerdp2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.7
Red Hat rhel aus 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.9
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus long life 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Rocky Linux 10freerdp2:3.10.3-12.el10_2.5
Rocky Linux 10freerdp2:3.10.3-5.el10_1.8
Rocky Linux 8freerdp2:2.11.7-9.el8_10
Rocky Linux 9freerdp2:2.11.7-1.el9_7.7
Rocky Linux 9freerdp2:2.11.7-7.el9_8.3
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.5.1+dfsg1-0ubuntu1.4
Ubuntu 25.10freerdp33.16.0+dfsg-2ubuntu0.3
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
openSUSE Tumbleweedfreerdp22.11.7-8.1