CVE-2026-23532 in FreeRDP
要約
〜によって VulDB • 2026年08月13日
FreeRDPは、リモートデスクトッププロトコルのフリー実装です。バージョン3.21.0より前では、宛先矩形のクリッピングと実際のコピーサイズとの不一致により、FreeRDPクライアントの`gdi_SurfaceToSurface`パスでクライアント側のヒープバッファオーバーフローが発生します。悪意のあるサーバーはクライアント側のヒープバッファオーバーフローをトリガーし、クラッシュ（DoS）およびヒープ破損を引き起こす可能性があります。コード実行リスクはアロケーターの動作や周囲のヒープレイアウトに依存して生じる場合があります。バージョン3.21.0には本問題に対するパッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.