CVE-2026-67291 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョン（影響を受けるバージョン <= 3.28.0）には、libfreerdp/cache/glyph.c の update_process_glyph_fragments()/glyph_cache_fragment_put() にヒープ領域の境界外読み取り (heap out-of-bounds read) が存在します。GLYPH_FRAGMENT_ADD アップデートを処理する際、コードはサーバーが制御した宣言されたフラグメントサイズ（1バイト）を読み取りますが、そのサイズを受信済みバッファの残り内に収めるかどうかを検証せずに、指定された数のバイトを割り当ててコピーしようとします。悪意のある RDP サーバーは、宣言されたサイズが大きすぎる短いフラグメントを送信し、クライアントが割り当てられたバッファの外側を読み取ることを引き起こす可能性があります。これにより、境界外読み取りが発生し、クライアントのクラッシュに至ります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.