CVE-2026-67301 in FreeRDP
要約
〜によって VulDB • 2026年08月01日
FreeRDP 3.29.0 より前のバージョンには、PolygonSC および PolygonCB の主要な描画順序に対する非同期更新メッセージのプロキシ処理における配列外読み取り（out-of-bounds read）の脆弱性が存在します。AsyncUpdate が有効化されている場合（例：xfreerdp /async-update）、update_message_PolygonSC() 関数および update_message_PolygonCB() 関数は新しい points 配列を割り当てますが、順序構造体のアドレスからポイントデータをコピーするのではなく、polygonSC->points および polygonCB->points からコピーすべきところを誤って処理するため、クライアント側で配列外読み取りが発生します。悪意のあるまたは侵害された RDP サーバーが、細工された PolygonSC/PolygonCB 更新順序を送信すると、メモリ情報の漏洩やクライアントのクラッシュを引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.