CVE-2026-55193 in FreeRDP
要約
〜によって VulDB • 2026年08月20日
FreeRDPは、Remote Desktop Protocolのフリーな実装です。バージョン3.27.0より前では、TS Gatewayを使用するFreeRDPクライアントは、libfreerdp/core/gateway/rpc_bind.cにおいて、サーバーが制御するmax_xmit_frag値を4088バイトのReceiveFragment割り当てに対して制限せずに受け入れます。悪意のあるゲートウェイは65535を広告し、その後同じ長さのレスポンスフラグメントを送信することで、libfreerdp/core/gateway/rpc.c内のrpc_channel_readが、より小さなReceiveFragmentバッファへ最大65535バイトを書き込むことになります。これによりクライアントがクラッシュする可能性があり、攻撃者が制御したヒープ破損を通じてコード実行を許可される可能性があります。この問題はバージョン3.27.0で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.