CVE-2026-67298 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDPのバージョン3.28.0およびそれ以前には、サーバー側のRAILチャネルハンドラー（channels/rail/server/rail_main.c内のrail_server_handle_messages()）におけるヒープバッファオーバーフローが存在します。RAIL PDUヘッダーを処理する際、コードはorderLengthが少なくともヘッダー長であるかどうかを確認せずに、ピア制御のorderLengthフィールドからRAIL_PDU_HEADER_LENGTHを減算します。orderLengthの値が0..3の場合、これは非常に大きなサイズへの符号なし整数アンダフローを引き起こし（ポインタ演算のラップアラウンドにより）、Stream_EnsureRemainingCapacity()による容量チェックをバイパスしてWTSVirtualChannelRead()に渡され、結果としてヒープ領域での範囲外書き込みが発生します。悪意のあるまたは侵害されたRDPクライアントはこれを利用してヒープを破損させ、サーバーをクラッシュさせることができます。FreeRDP 3.29.0で修正されました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.