CVE-2026-69159 in FreeRDP
要約
〜によって VulDB • 2026年08月20日
FreeRDPは、リモートデスクトッププロトコルのフリーな実装です。バージョン3.29.0より前では、libfreerdp/codec/planar.c内の`planar_decompress_plane_rle`および`planar_decompress_plane_rle_only`関数は制御バイトの存在を確認しますが、その制御バイトで宣言されているゼロから15までの生データ（raw bytes）がソースバッファ内に含まれているかどうかは確認しません。悪意のあるRDPサーバーは、最終的な制御バイトが追加の生データを要求する切り詰められたplanarビットマップまたはサーフェス更新を送信し、これによりデコーダは色平面を処理中に`pSrcData`の外を読み出すことになります。この結果、クライアントがクラッシュしたり、隣接するメモリ情報が漏洩したりする可能性があります。本問題はバージョン3.29.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.