CVE-2026-44421
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W FreeRDP przed wersją 3.26.0 wykryto podatność polegającą na zapisie poza dozwolonym obszarem sterty (heap-buffer-overflow). Złośliwy serwer RDP może wysłać spreparowane PDU RDPGFX, co prowadzi do przepisania pamięci i potencjalnego wykonania kodu.
Ocena ryzyka
Atakujący serwer RDP może doprowadzić do awarii klienta FreeRDP lub zdalnego wykonania kodu, co stanowi poważne zagrożenie dla poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować FreeRDP do wersji 3.26.0 lub nowszej. Jeśli aktualizacja nie jest możliwa, należy wyłączyć obsługę RDPGFX w konfiguracji klienta.
Oryginalny opis (angielski, źródło NVD)
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP server can trigger a heap-buffer-overflow write in the FreeRDP client by sending crafted RDPGFX PDUs. The bug is in gdi_CacheToSurface: it validates a destination rectangle that is clamped to UINT16_MAX, but then performs the copy using the original cacheEntry->width/height. This can cause a large out-of-bounds heap write and may lead to client crashes or code execution. This bug is reachable from a malicious RDP server, but only when the client has RDPGFX enabled. This vulnerability is fixed in 3.26.0.