CVE-2026-55648 in FreeRDP
要約
〜によって VulDB • 2026年08月20日
FreeRDPは、リモートデスクトッププロトコルのフリー実装です。バージョン3.27.0より前では、libfreerdp/codec/color.c内の`freerdp_image_copy_from_icon_data`関数が、nWidth × nHeight × FreeRDPGetBytesPerPixel(format)の計算を32ビット算術演算で実行していました。悪意のあるRDPサーバーは、RAIL TS_ICON_INFO更新として32768×32768ピクセルおよび1ピクセルあたり32ビットといった寸法を送信し、必要なサイズ計算がオーバーフローすることで、`freerdp_image_copy_no_overlap`が攻撃者が制御するアイコンデータを読み込む前にcbBitsColorのソース境界チェックを回避できます。この問題は、脆弱なライブラリパスを使用するRemoteAppクライアントに影響しますが、xfreerdpには呼び出し側での緩和策があります。本問題はバージョン3.27.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.