因此，它會受到 ALAS2023-2026-3342 公告中所提及的多個弱點影響。

    修正 GHSA-66mr-7wc7-23vc：FreeRDP 用戶端在記錄格式錯誤的 RDPDR 裝置公告時可能會中止

    修正 GHSA-x7w3-32ch-x2jq：winpr 影像轉換：堆積過度讀取編碼 16 bpp DIB 轉換為 PNG;格式錯誤的 PNG/JPEG 中止或結束處理程序

    修正 GHSA-fqw6-jf2h-6fj6：RDPGFX ALPHA 'WIRETOSURFACE_2' 命令可能會中止 FreeRDP 用戶端

    修正 GHSA-m7xq-5f7v-hjvw：FreeRDP Proxy 對截獲的 DVC 訊息重組沒有累積限制

    修正 GHSA-2557-79qc-6gfr：FreeRDP WinPR Kerberos SSPI retrieveSomeTgt 雙重釋放預設領域

    修正 GHSA-jqf4-4p68-4p43：從無法表示的背景寬度選擇加入GLYPH_INDEX用戶端中止

    修正 GHSA-r387-jjq3-87hv：序列 RDPDR 裝置控制輸出長度會耗盡 FreeRDP 用戶端記憶體

    修正 GHSA-8rjm-m7xg-mg6m：RD 閘道擴充驗證封包在通道驗證之前當機 FreeRDP 用戶端

    修正 GHSA-cx9c-q4jc-wm6c：動態 rdpsnd 通道關閉使用釋放回呼離開播放執行緒

    修正 GHSA-983v-jp34-f3fm：FreeRDP 智慧卡模擬：ReleaseContext 競賽中 GetStatusChange 中的釋放後使用

    修正 GHSA-8g9g-hqqp-fw69：FreeRDP 用戶端在重複的平行裝置 CREATE 要求上洩露檔案描述元，允許惡意 RDP 伺服器耗盡用戶端進程

    修正 GHSA-f53w-3364-jr35：FreeRDP RDPGFX CREATE_SURFACE整數包裝會導致 32 位元堆積覆寫

    修正 GHSA-x8vp-ff7m-294g：已驗證的 remdesk 通道承載透過串流容量宣告中止 FreeRDP 影子伺服器

    修正 GHSA-m59q-wm7v-mp57：FreeRDP RDPGFX 用戶端：透過 surface-key 截斷在HashTable_GetKeys中堆積越界寫入

    修正 GHSA-j536-qc58-pmf8：部分早期使用者授權讀取可能會使 FreeRDP 用戶端接收緩衝區溢位

    修正 GHSA-wg7g-gx9g-r96c：FreeRDP 截 GSM610斷/WAV49 音訊導致越界讀取

    修正 GHSA-799q-hjgw-g55g：WinPR 影像讀取器中止/結束格式錯誤的 PNG/JPEG 的用戶端處理程序 （缺少程式庫錯誤處理）

    修正 GHSA-x26g-fp9v-c2pg：當 TLS 在框架負載期間關閉時，FreeRDP WebSocket 用戶端會無限旋轉

    修正 GHSA-6wqx-rv3q-vcxp：通道關閉時 rdpgfx 動態虛擬通道中的 FreeRDP 用戶端釋放後使用

    修正 GHSA-2c9x-4gr7-hrwx：零輸出 ZGFX 負載中止 FreeRDP RDPGFX 用戶端

    修正 GHSA-fqcj-rwww-2498：零長度動態通道 DATA 訊息可以旋轉 FreeRDP 影子伺服器執行緒

    修正 GHSA-q82v-5wjg-6h57：FreeRDP RD 閘道RPC rpc_client_recv_fragment中的用戶端堆積緩衝區溢位

    修正 GHSA-5qqp-5ffm-m3p9：格式錯誤的磁碟機要求會以無訊息方式停止 FreeRDP 的磁碟機工作程式，並使後面的請求排入佇列

    修正 GHSA-qw7w-hhxq-763c：FreeRDP 代理 DRDYNVC 追蹤器爭用導致釋放後使用和進程損毀

    修正 GHSA-3pg4-5r42-wxvj：在沒有 negoTokens 的 TSRequest 上未經身份驗證的影子伺服器中止

    修正 GHSA-4vh4-3pc3-32p7：RD 閘道封包長度導致在通道驗證前配置 2 GiB 用戶端

    修正 GHSA-xc85-4mqc-xgcx：點陣圖快取 v2 功能處理中的 FreeRDP Proxy 越界寫入

    修正 GHSA-w897-ffhv-5j7g：USB 重新導向控制通道關閉可能會爭用 FreeRDP 中的通道寫入

    修正 GHSA-v85m-wg84-5ffh：FreeRDP URBDRC 在拆卸期間釋放作用中的 libusb 傳輸

    修正 GHSA-x4x6-2hrm-hvq9：RD 閘道控制封包可使 FreeRDP 用戶端在 CPU 滿載時旋轉

    修正 GHSA-jq25-3374-4262：GHSA-43hh-p3vw-hfx3 的不完整修正：從未修補 CN 後援和 IP 常值憑證身分檢查

    修正 GHSA-fg78-v8j5-8697：FreeRDP 平面編解碼器：ResetGraphics 失敗時的非原子幾何圖形和緩衝區更新會導致堆積越界寫入

    修正 GHSA-rrp5-666j-g6gp：FreeRDP DRDYNVC DATA_FIRST長度導致無上限的用戶端配置

    修正 GHSA-c426-ppvf-jpfg：零寬度 RDPGFX ResetGraphics 會導致稍後的 FreeRDP X11 用戶端當機

    修正 GHSA-xjhw-2r55-m95g：FreeRDP 平面點陣圖解碼：RDPGFX ResetGraphics 爭用導致共用平面緩衝區釋放後使用

    修正 GHSA-v3q2-qjvf-7rqw：FreeRDP 代理 dyn-channel-dump 工作階段拆卸導致跨執行緒釋放後使用



    FreeRDP 之前 3.32.1 在 WinPR 的剪貼簿 PNG 到 CF_DIB 合成中包含堆積型越界讀取，因為 winpr_read_png_from_buffer（） 會為位深度低於 8 的 PNG 配置位元封裝緩衝區，而 winpr_bitmap_write_buffer（） 會假設每個圖元有一個位元組來複製資料列。惡意 RDP 伺服器可以發送精心製作的低位元深度 PNG 剪貼簿有效負載，當受害者貼上該負載時，會洩露兆位元組的堆記憶體。（CVE-2026-114043）

    FreeRDP 之前 3.32.1 在伺服器端 rdpsnd 通道中包含堆積型緩衝區溢位，因為 rdpsnd_server_select_format（） 中的整數環繞DVI_ADPCM區塊對齊算術繞過驗證。惡意RDP用戶端可能會傳送兩個 SNDC_FORMATS PDU，其中 nBlockAlign 對於 nChannel 來說太小，進而造成伺服器音訊播放期間無限的堆積寫入，進而啟用程式碼執行。（CVE-2026-114045）

    FreeRDP 3.0.0 之前 3.32.0 在智慧卡模擬後端包含 Null 指標解除參照，該後端在 SCardGetStatusChange 要求中接受每個讀取器的 Null 名稱。惡意RDP伺服器可傳送具有空 szReader 的特製讀取器狀態項目，導致 strcmp 或 _wcscmp 使用戶端處理程序當機。
    (CVE-2026-114046)

    之前3.32.0的 2.0.0 FreeRDP 的 Proxy 中包含不當的憑證驗證弱點，該弱點會在未設定驗證模組時接受不受信任的目標 TLS 憑證。網路定位的攻擊者可以攔截 Proxy 的輸出連線，並提供自我簽署的錯誤主機名稱憑證，以模擬 RDP 目標並接收代理的工作階段資料。（CVE-2026-114047）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3342 公告中提及的多个漏洞影响。

    修复 GHSA-66mr-7wc7-23vc：记录格式错误的 RDPDR 设备公告时，FreeRDP 客户端可中止

    修复 GHSA-x7w3-32ch-x2jq：winpr 图像转换：将编码 16 bpp DIB 转换为 PNG 的堆过度读取;畸形 PNG/JPEG 中止或退出进程

    修复 GHSA-fqw6-jf2h-6fj6：RDPGFX ALPHA“WIRETOSURFACE_2”命令可中止 FreeRDP 客户端

    修复 GHSA-m7xq-5f7v-hjvw：FreeRDP 代理对拦截的 DVC 消息重组没有累积限制

    修复 GHSA-2557-79qc-6gfr：FreeRDP WinPR Kerberos SSPI retrieveSomeTgt 重复释放默认领域

    修复 GHSA-jqf4-4p68-4p43：选择加入GLYPH_INDEX客户端因无法表示的背景宽度而中止

    修复 GHSA-r387-jjq3-87hv：串行 RDPDR 设备控制输出长度可耗尽 FreeRDP 客户端内存

    修复 GHSA-8rjm-m7xg-mg6m：RD 网关 extended-auth 数据包在隧道认证前导致 FreeRDP 客户端崩溃

    修复 GHSA-cx9c-q4jc-wm6c：动态 rdpsnd 通道关闭离开使用已释放回调的回放线程

    修复 GHSA-983v-jp34-f3fm：FreeRDP 智能卡仿真：ReleaseContext 争用中的释放后使用

    修复 GHSA-8g9g-hqqp-fw69：在重复的并行设备 CREATE 请求中，FreeRDP 客户端泄露文件描述符，从而允许恶意的 RDP 服务器耗尽客户端进程

    修复 GHSA-f53w-3364-jr35：FreeRDP RDPGFX CREATE_SURFACE整数封装导致 32 位堆覆盖

    修复 GHSA-x8vp-ff7m-294g：经身份验证的 remdesk 通道负载通过流容量断言中止 FreeRDP 影子服务器

    修复 GHSA-m59q-wm7v-mp57：FreeRDP RDPGFX 客户端：通过 surface-key 截断在 HashTable_GetKeys 中发生堆越界写入

    修复 GHSA-j536-qc58-pmf8：部分早期用户授权读取可导致 FreeRDP 客户端接收缓冲区溢出

    修复 GHSA-wg7g-gx9g-r96c：FreeRDP 截 GSM610断 /WAV49 音频导致越界读取

    修复 GHSA-799q-hjgw-g55g：WinPR 图像阅读器在处理畸形 PNG/JPEG（缺少库错误处理）时中止/退出客户端进程

    修复 GHSA-x26g-fp9v-c2pg：当 TLS 在帧负载期间关闭时，FreeRDP WebSocket 客户端会无限旋转

    修复 GHSA-6wqx-rv3q-vcxp：通道关闭时 rdpgfx 动态虚拟通道中的 FreeRDP 客户端释放后使用

    修复 GHSA-2c9x-4gr7-hrwx：零输出 ZGFX 负载中止 FreeRDP RDPGFX 客户端

    修复 GHSA-fqcj-rwww-2498：零长度动态通道 DATA 消息可旋转 FreeRDP 影子服务器线程

    修复 GHSA-q82v-5wjg-6h57：rpc_client_recv_fragment中的 FreeRDP RD Gateway RPC 客户端堆缓冲区溢出

    修复 GHSA-5qqp-5ffm-m3p9：畸形的驱动器请求会静默地停止 FreeRDP 的驱动器工作线程，并使后续请求处于排队状态

    修复 GHSA-qw7w-hhxq-763c：FreeRDP 代理 DRDYNVC 跟踪器争用导致释放后使用和进程崩溃

    修复 GHSA-3pg4-5r42-wxvj：未经认证的影子服务器在无 negoToken 的情况下对 TSRequest 中止

    修复 GHSA-4vh4-3pc3-32p7：RD 网关数据包长度导致在隧道认证之前分配 2 GiB 客户端

    修复 GHSA-xc85-4mqc-xgcx：位图缓存 v2 功能处理中的 FreeRDP 代理越界写入

    修复 GHSA-w897-ffhv-5j7g：USB 重定向控制通道关闭可在 FreeRDP 中争用通道写入

    修复 GHSA-v85m-wg84-5ffh：FreeRDP URBDRC 在拆卸过程中释放活动的 libusb 传输

    修复 GHSA-x4x6-2hrm-hvq9：RD 网关控制数据包可使 FreeRDP 客户端以全 CPU 旋转

    修复 GHSA-jq25-3374-4262：针对 GHSA-43hh-p3vw-hfx3 的不完整补丁：从未修补 CN 回退和 IP 文字证书身份检查

    修复 GHSA-fg78-v8j5-8697：FreeRDP 平面编解码器：失败的 ResetGraphics 上的非原子几何和缓冲区更新造成堆越界写入

    修复 GHSA-rrp5-666j-g6gp：FreeRDP DRDYNVC DATA_FIRST长度导致无上限的客户端分配

    修复 GHSA-c426-ppvf-jpfg：零宽度 RDPGFX ResetGraphics 导致后续 FreeRDP X11 客户端崩溃

    修复 GHSA-xjhw-2r55-m95g：FreeRDP 平面位图解码：RDPGFX ResetGraphics 争用导致共享平面缓冲区释放后使用

    修复 GHSA-v3q2-qjvf-7rqw：FreeRDP 代理 dyn-channel-dump 会话拆卸导致跨线程释放后使用



    之前的 FreeRDP 3.32.1 在 WinPR 的剪贴板 PNG 到 CF_DIB 合成中包含基于堆的越界读取，因为 winpr_read_png_from_buffer（） 为位深度小于 8 的 PNG 分配位打包缓冲区，而 winpr_bitmap_write_buffer（） 复制行时假设每个像素有一个字节。恶意 RDP 服务器可发送特制的低位深度 PNG 剪贴板负载，当受害者粘贴该负载时，会泄露兆字节的堆内存。（CVE-2026-114043）

    之前 3.32.1 的 FreeRDP 在服务器端的 rdpsnd 通道中包含一个基于堆的缓冲区溢出，这是因为 rdpsnd_server_select_format（） 中的整数回绕DVI_ADPCM块对齐算术绕过验证所致。恶意 RDP 客户端可发送两个 nBlockAlign 对 nChannel 来说太小的 SNDC_FORMATS PDU，从而导致服务器音频回放期间无限堆写入，从而可能启用代码执行。（CVE-2026-114045）

    之前3.32.0的 FreeRDP 3.0.0 在智能卡仿真后端中包含空指针取消引用，该后端接受 SCardGetStatusChange 请求中的每个读取器一个空名称。恶意 RDP 服务器可发送带有空 szReader 的特制读取器状态条目，造成 strcmp 或 _wcscmp 造成客户端进程崩溃。
    (CVE-2026-114046)

    之前3.32.0的 FreeRDP 2.0.0 在其代理中包含不当证书验证漏洞，在未配置验证模块时会接受不受信任的目标 TLS 证书。网络定位的攻击者可拦截代理的出站连接并出示自签名的错误主机名证书，以冒充 RDP 目标并接收代理会话数据。（CVE-2026-114047）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3342 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GHSA-66mr-7wc7-23vc を修正します:FreeRDP クライアントが、無効な形式の RDPDR デバイスアナウンスをログしている間に中止する可能性があります

    GHSA-x7w3-32ch-x2jq を修正します:winpr 画像変換:16 bpp DIB を PNG にエンコーディングするヒープオーバーリード。無効な形式の PNG/JPEG がプロセスを中止または終了します

    GHSA-fqw6-jf2h-6fj6 を修正します:RDPGFX ALPHA「WIRETOSURFACE_2」コマンドが FreeRDP クライアントを中止する可能性があります

    GHSA-m7xq-5f7v-hjvw を修正します:FreeRDP プロキシには、傍受された DVC メッセージの再アセンブリに対する累積制限がありません

    GHSA-2557-79qc-6gfr を修正します:FreeRDP WinPR Kerberos SSPI retrieveSomeTgt のデフォルトレルムの二重解放

    GHSA-jqf4-4p68-4p43 を修正します:オプトインGLYPH_INDEX、表現できない背景の幅からクライアントが中止します

    GHSA-r387-jjq3-87hv(シリアル RDPDR デバイスコントロールの出力長が FreeRDP クライアントメモリを使い果たす可能性がある)を修正します

    GHSA-8rjm-m7xg-mg6m を修正します:RD ゲートウェイの extended-auth パケットが、トンネル認証の前に FreeRDP クライアントをクラッシュします

    GHSA-cx9c-q4jc-wm6c:動的 rdpsnd チャネルの切断が、解放されたコールバックを使用する再生スレッドを残します

    GHSA-983v-jp34-f3fm の修正:FreeRDP スマートカードエミュレーション:ReleaseContext インフライト GetStatusChange レーシングの use-after-free

    GHSA-8g9g-hqqp-fw69 を修正します:FreeRDP クライアントは、繰り返されるパラレルデバイスの CREATE リクエストでファイル記述子を漏洩します。これにより、敵対的な RDP サーバーがクライアントプロセスを使い果たすことが可能です

    GHSA-f53w-3364-jr35 を修正します:FreeRDP RDPGFX CREATE_SURFACE整数ラップにより、32 ビットのヒープ上書きが発生します

    GHSA-x8vp-ff7m-294g を修正します:認証された remdesk チャネルペイロードが、ストリーム容量アサーションを通じて FreeRDP シャドウサーバーを中止します

    GHSA-m59q-wm7v-mp57 を修正します:FreeRDP RDPGFX クライアント:surface-key の切り捨てを通じた HashTable_GetKeys のヒープ領域外書き込み

    GHSA-j536-qc58-pmf8 を修正します:部分的な早期ユーザー認証読み取りにより、FreeRDP クライアント受信バッファオーバーフローが発生する可能性があります

    GHSA-wg7g-gx9g-r96c(FreeRDP 切り捨てられた GSM610/WAV49 オーディオにより領域外読み取りが発生)を修正します

    GHSA-799q-hjgw-g55g の修正:WinPR 画像リーダーが、無効な形式の PNG/JPEG のクライアントプロセスを中止/終了します(ライブラリエラー処理の欠落)

    GHSA-x26g-fp9v-c2pg を修正します:フレームペイロード中に TLS が閉じると、FreeRDP WebSocket クライアントがTLS を無限にスピンします

    GHSA-6wqx-rv3q-vcxp を修正します:チャネルクローズ時の rdpgfx 動的仮想チャネルでの FreeRDP クライアントの use-after-free

    GHSA-2c9x-4gr7-hrwx を修正:ゼロ出力の ZGFX ペイロードが FreeRDP RDPGFX クライアントを中止します

    GHSA-fqcj-rwww-2498 を修正:ゼロレングスダイナミックチャネル DATA メッセージが FreeRDP シャドウサーバースレッドをスピンする可能性があります

    GHSA-q82v-5wjg-6h57 を修正します:FreeRDP RD ゲートウェイ RPC クライアントヒープバッファオーバーフロー rpc_client_recv_fragment

    GHSA-5qqp-5ffm-m3p9 を修正します:無効な形式のドライブリクエストは、FreeRDP のドライブワーカーをサイレントに停止し、その後のリクエストをキューに残します

    GHSA-qw7w-hhxq-763c を修正:FreeRDP プロキシ DRDYNVC トラッカーの競合により、use-after-free とプロセスのクラッシュが発生します

    GHSA-3pg4-5r42-wxvj を修正します:negoToken なしの TSRequest での認証されていない shadow-server の中止

    GHSA-4vh4-3pc3-32p7 を修正します:RD ゲートウェイのパケット長が、トンネル認証前に 2 GiB のクライアント割り当てを引き起こします

    GHSA-xc85-4mqc-xgcx を修正:ビットマップキャッシュ v2 機能処理の FreeRDP プロキシ領域外書き込み

    GHSA-w897-ffhv-5j7g を修正:USB リダイレクト制御チャネルの終了により、FreeRDP のチャネル書き込みが競合する可能性があります

    GHSA-v85m-wg84-5ffh を修正します:FreeRDP URBDRC が、ティアダウン中にアクティブな libusb 転送を解放します

    GHSA-x4x6-2hrm-hvq9 を修正します:RD ゲートウェイコントロールパケットが、FreeRDP クライアントをフル CPU でスピンさせる可能性があります

    修正 GHSA-jq25-3374-4262:GHSA-43hh-p3vw-hfx3 の不完全な修正:CN-fallback および IP リテラル証明書の ID チェックがパッチ適用されていませんでした

    GHSA-fg78-v8j5-8697 を修正します:FreeRDP 平面コーデック:失敗した ResetGraphics の非原子ジオメトリとバッファ更新により、ヒープの領域外書き込みが発生します

    GHSA-rrp5-666j-g6gp を修正:FreeRDP DRDYNVC DATA_FIRST長により、クライアント割り当てが上限なしになります

    GHSA-c426-ppvf-jpfg の修正:ゼロ幅の RDPGFX ResetGraphics により、その後の FreeRDP X11 クライアントのクラッシュが発生します

    GHSA-xjhw-2r55-m95g を修正します:FreeRDP プレーナビットマップデコード:RDPGFX ResetGraphics の競合により、共有プレーナーバッファの use-after-free が発生します

    GHSA-v3q2-qjvf-7rqw の修正:FreeRDP プロキシ dyn-channel-dump セッションの切断により、クロススレッドの use-after-free が発生



    3.32.1より前のFreeRDPには、WinPRのクリップボードPNGからCF_DIB合成にヒープベースの領域外読み取りが含まれています。これは、winpr_read_png_from_buffer()がビット深さが8未満のPNGにビットパックバッファを割り当てるのに対し、winpr_bitmap_write_buffer()がピクセルあたり1バイトであると想定して行をコピーするためです。悪意のある RDP サーバーが細工された低ビット深度の PNG クリップボード ペイロードを送信し、被害者が貼り付けると、ヒープ メモリのメガバイトが漏洩する可能性があります。(CVE-2026-114043)

    3.32.1前のFreeRDPでは、ブロックアライメントの算術をバイパスするrdpsnd_server_select_format()の整数ラップアラウンドが検証をバイパスするため、サーバーサイドのrdpsndチャンネルにヒープベースのバッファオーバーフロー DVI_ADPCM含まれています。悪意のあるRDPクライアントが、nChannelに対して小さすぎるnBlockAlignを持つ2つのSNDC_FORMATS PDUを送信し、サーバーオーディオの再生中に無制限のヒープ書き込みを引き起こし、コードの実行を引き起こす可能性があります。(CVE-2026-114045)

    3.32.0より前のFreeRDP3.0.0には、SCardGetStatusChangeリクエストでNULLのリーダーごとの名前を受け入れるスマートカードエミュレーションバックエンドにNULLポインターデリファレンスが含まれています。悪意のある RDP サーバーが細工された reader-state エントリを null szReader で送信し、strcmp または _wcscmp にクライアントプロセスをクラッシュさせる可能性があります。
    (CVE-2026-114046)

    3.32.0より前の2.0.0のFreeRDPには、検証モジュールが構成されていないとき、信頼できない標的のTLS証明書を受け付けるプロキシに不適切な証明書検証の脆弱性があります。ネットワークに配置された攻撃者が、プロキシのアウトバウンド接続を傍受し、自己署名の誤ったホスト名の証明書を提示することにより、RDP ターゲットになりすまし、プロキシされたセッションデータを受け取る可能性があります。(CVE-2026-114047)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:98598 advisory.

    FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    The xfreerdp client can connect to RDP servers such as Microsoft Windows machines, xrdp, and VirtualBox.

    Security Fix(es):

    * FreeRDP: freerdp-proxy: FreeRDP: Information disclosure via uninitialized heap memory in Save Session     Info PDU (CVE-2026-85089)

    * FreeRDP: FreeRDP: Arbitrary code execution via oversized channel messages in SHOW_PROTOCOL     (CVE-2026-91948)

    * FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command (CVE-2026-91954)

    * FreeRDP: FreeRDP: Remote code execution via heap buffer overflow in Server Redirection PDU     (CVE-2026-91964)

    * FreeRDP: FreeRDP: Information Disclosure via RDPGFX ResetGraphics PDU (CVE-2026-91946)

    * freerdp: FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass (CVE-2026-91949)

    * FreeRDP: FreeRDP: Denial of Service via out-of-bounds read in URBDRC channel (CVE-2026-91956)

    * FreeRDP: FreeRDP: Denial of Service via out-of-bounds write in urbdrc client channel (CVE-2026-91951)

    * FreeRDP: FreeRDP: Remote code execution via uninitialized heap memory disclosure (CVE-2026-91963)

    * FreeRDP: FreeRDP: Use-after-free vulnerability in DRDYNVC parser leads to memory corruption     (CVE-2026-91947)

    * FreeRDP: FreeRDP: Denial of Service due to buffer over-read in RPC gateway (CVE-2026-91959)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to denial of service or information disclosure     (CVE-2026-91950)

    * FreeRDP: FreeRDP: Denial of Service via integer overflow and double free in WinPR (CVE-2026-91960)

    * FreeRDP: FreeRDP: Heap buffer overflow via oversized LB_LOAD_BALANCE_INFO routing token can lead to heap     corruption. (CVE-2026-91953)

    * FreeRDP: FreeRDP: Denial of Service due to out-of-bounds read in smartcard response processing     (CVE-2026-91945)

    * freerdp: FreeRDP: Denial of Service via uninitialized progressive tile handling (CVE-2026-109242)

    * freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connect (CVE-2026-109676)

    * freerdp: FreeRDP: Unauthenticated keystroke injection via premature input dispatch (CVE-2026-110838)

    * freerdp: freerdp: Denial of Service via file descriptor exhaustion in serial device handling     (CVE-2026-110830)

    * freerdp: freerdp: Denial of Service via heap-based buffer overflow during MP3 audio decoding     (CVE-2026-110837)

    * freerdp: freerdp: Denial of Service via unbounded memory consumption during RDPDR reassembly     (CVE-2026-110833)

    * freerdp: FreeRDP: Denial of Service via grayscale JPEG clipboard conversion (CVE-2026-110839)

    * freerdp: freerdp: Denial of Service via memory exhaustion in NLA frame parser (CVE-2026-111378)

    * freerdp: FreeRDP: Arbitrary code execution via crafted persistent cache file (CVE-2026-111379)

    * freerdp: freerdp: Arbitrary code execution via crafted persistent cache file (CVE-2026-111381)

    * freerdp: freerdp: Arbitrary code execution via crafted display frames (CVE-2026-111382)

    * freerdp: freerdp: Denial of Service via heap out-of-bounds write in NTLM authentication     (CVE-2026-111880)

    * freerdp: FreeRDP: heap buffer overflow in server rdpsnd via crafted audio formats (CVE-2026-114045)

    * freerdp: FreeRDP: Denial of Service via malformed image clipboard payloads (CVE-2026-121386)

    * freerdp: freerdp: Denial of Service via zero-width graphics reset (CVE-2026-121402)

    * freerdp: freerdp: Denial of Service via zero-length dynamic virtual channel messages (CVE-2026-121404)

    * freerdp: freerdp: Denial of Service via uncontrolled memory allocation in dynamic virtual channels     (CVE-2026-121388)

    * freerdp: FreeRDP: Denial of Service via assertion failure in RemoteFX decoder (CVE-2026-121394)

    Bug Fix(es) and Enhancement(s):

    * Rebase FreeRDP to 3.32.2 or newer [rhel-10.3.z] (JIRA:RHEL-277443)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3342 advisory.

    FreeRDP before 3.32.1 contains a heap-based out-of-bounds read in WinPR's clipboard PNG-to-CF_DIB     synthesis because winpr_read_png_from_buffer() allocates a bit-packed buffer for PNGs with bit depth below     8, while winpr_bitmap_write_buffer() copies rows assuming one byte per pixel. A malicious RDP server can     send a crafted low-bit-depth PNG clipboard payload that, when pasted by the victim, discloses megabytes of     heap memory. (CVE-2026-114043)

    FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an     integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses     validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small for     nChannels, causing an unbounded heap write during server audio playback, potentially enabling code     execution. (CVE-2026-114045)

    FreeRDP 3.0.0 before 3.32.0 contains a null-pointer dereference in the smartcard emulation backend that     accepts a null per-reader name in SCardGetStatusChange requests. A malicious RDP server can send a crafted     reader-state entry with a null szReader, causing strcmp or _wcscmp to crash the client process.
    (CVE-2026-114046)

    FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy     that accepts untrusted target TLS certificates when no verification module is configured. Network-     positioned attackers can intercept the proxy's outbound connection and present a self-signed, wrong-     hostname certificate to impersonate the RDP target and receive proxied session data. (CVE-2026-114047)

    FreeRDP before 3.32.2 contains a denial of service vulnerability in WinPR's winpr_read_png_from_buffer()     and winpr_convert_from_jpeg(), which lack libpng/libjpeg error handling. A malicious RDP server or MITM     can offer a malformed PNG or truncated JPEG clipboard payload, causing the client to abort or exit.
    (CVE-2026-121386)

    FreeRDP 2.0.0 before 3.32.2 contains an out-of-bounds read vulnerability in freerdp_dsp_decode_gsm610 that     allows malicious RDP servers to read past audio buffers by sending truncated GSM610 frames. Attackers can     negotiate GSM610 on rdpsnd and send a WAVE2 message shorter than a 33- or 32-byte WAV49 frame to crash the     client. (CVE-2026-121387)

    FreeRDP from 3.0.0 before 3.32.2 contains an uncontrolled resource allocation vulnerability that allows     malicious RDP servers to force large client allocations through the DRDYNVC DATA_FIRST Length field.
    Attackers can declare lengths up to 4,294,967,295 bytes on running dynamic channels, causing     StreamPool_Take to reserve memory before body validation and exhaust client memory. (CVE-2026-121388)

    FreeRDP from 3.27.0 before 3.32.2 contains a denial of service vulnerability in rdpdr_dump_packet that     allows malicious RDP servers to abort clients by sending malformed RDPDR device-list announcements.
    Attackers can declare a DeviceDataLength exceeding the received packet, triggering a fatal Stream_Seek     assertion when device redirection, TRACE logging, and WinPR assertions are enabled. (CVE-2026-121389)

    FreeRDP from 3.0.0 before 3.32.2 contains a file descriptor leak in parallel_process_irp_create that fails     to close previous descriptors on repeated IRP_MJ_CREATE requests. A hostile RDP server with parallel-     device redirection enabled can send repeated CREATE requests to exhaust the client descriptor table and     crash the process. (CVE-2026-121391)

    FreeRDP before 3.32.2 contains an improper certificate validation vulnerability in     tls_verify_certificate() that accepts Common Name fallback despite non-matching SAN entries and matches IP     literals against DNS strings. Man-in-the-middle attackers holding a certificate from a client-trusted CA     can bypass server identity checks to intercept RDP sessions, including keystrokes, clipboard, and screen     content. (CVE-2026-121392)

    FreeRDP from 3.0.0 before 3.32.2 contains a denial of service vulnerability that allows malicious RDP     servers to abort clients built with verbose WinPR assertions by sending crafted RemoteFX region     rectangles. Attackers can supply a rectangle with x set to 65535 alongside a SurfaceBits destination left     of 1, triggering a 16-bit coordinate assertion in rfx_process_message that terminates the client process.
    (CVE-2026-121393)

    FreeRDP clients from 3.0.0 before 3.32.2 built with verbose WinPR assertions contain a reachable assertion     in rts_read_auth_verifier triggered by malformed RTS padding. Attackers controlling an RD Gateway can send     a crafted RPC-over-HTTP RTS PDU with inconsistent authentication padding to abort the connecting client     process. (CVE-2026-121396)

    FreeRDP before 3.32.2 contains a heap buffer over-read vulnerability in save_png_to_buffer() that allows     malicious RDP servers to leak client memory by sending 16 bpp DIB clipboard data. Attackers can offer a     CF_DIB BI_BITFIELDS image that, when converted to PNG for a local application, embeds client heap bytes     into the clipboard image. (CVE-2026-121397)

    FreeRDP before 3.32.2 contains a cross-thread use-after-free vulnerability in the freerdp-proxy dyn-     channel-dump module during session teardown. A malicious RDP target can send dynamic channel data while     the front client disconnects, letting the client thread read freed ChannelData and crash the proxy     process. (CVE-2026-121398)

    FreeRDP before 3.32.2 contains a memory allocation vulnerability in rdg_receive_packet that allows a     malicious RD Gateway to force a 2 GiB client allocation before tunnel authentication. Attackers can send     an eight-byte RDG header declaring packet length 0x7FFFFFFF to trigger pre-authentication memory     exhaustion and denial of service. (CVE-2026-121399)

    FreeRDP before 3.32.2 contains a denial-of-service vulnerability in rdg_process_control_packet that allows     a malicious RD Gateway to exhaust client CPU by sending an incomplete keepalive control packet. Attackers     completing the RDG tunnel-open exchange then send an eight-byte header with packetLength 0xFFFF and     withhold the body, causing an unbounded no-progress read loop that spins one client thread at full CPU.
    (CVE-2026-121400)

    FreeRDP before 3.32.2 contains a denial of service vulnerability where rdg_process_packet dispatches a     PKT_TYPE_EXTENDED_AUTH_MSG without verifying negotiated mode or auth context. A malicious or compromised     RD Gateway can send the extended-auth packet before tunnel authentication, triggering a null-pointer     dereference that crashes the client. (CVE-2026-121401)

    FreeRDP before 3.32.2 contains a NULL pointer dereference vulnerability that allows malicious RDP servers     to crash xfreerdp clients by sending a zero-width RDPGFX ResetGraphics PDU. The failed resize in     gdi_resize_ex leaves the primary display null without ending the session, so a later bitmap update crashes     the client in gdi_Bitmap_Paint. (CVE-2026-121402)

    FreeRDP before 3.32.2 contains a denial of service vulnerability where a malformed drive DEVICE_IOREQUEST     with a truncated IRP_MJ_CREATE body silently kills the drive worker. A malicious RDP server can send such     an IRP then post further requests that accumulate unbounded in the IrpQueue, exhausting memory and causing     session availability loss. (CVE-2026-121403)

    FreeRDP before 3.32.2 contains a denial of service vulnerability in the shadow server that allows     authenticated RDP clients to spin server threads by sending zero-length drdynvc DATA PDUs. Attackers can     send empty DATA messages on opened audin or rdpgfx channels, so that FreeRDP_WTSVirtualChannelRead never     consumes them, consuming full CPU cores until disconnect. (CVE-2026-121404)

    FreeRDP before 3.32.2 fails to cap the OutputBufferLength in serial device-control IRP requests, allowing     malicious servers to trigger excessive memory allocation. Attackers running a server with serial     redirection can send an IRP_MJ_DEVICE_CONTROL request with IOCTL_USBPRINT_GET_1284_ID and a near-maximum     length to exhaust client memory. (CVE-2026-121405)

    FreeRDP before 3.32.2 allows a client assertion abort because rdpgfx_on_data_received rejects only     negative zgfx_decompress status and passes the resulting null output pointer to Stream_StaticConstInit. A     malicious RDP server can send a zero-output ZGFX payload on the RDPGFX channel after session activation to     terminate the client. (CVE-2026-121406)

    FreeRDP before 3.32.2 contains a denial of service vulnerability in the shadow server's     remdesk_server_thread that allows authenticated clients to crash the process via an inverted PDU length     check. Attackers can send an 8192-byte remdesk payload declaring an eight-byte PDU length to trigger a     fatal Stream_Seek assertion, aborting the server and dropping sessions. (CVE-2026-121407)

    FreeRDP before 3.32.2 contains a use-after-free in the urbdrc USB redirection channel because     FindChannelById returns a channel pointer without a reference and the control-channel close path does not     take the device manager's loading_lock. A malicious RDP server can send a control-channel CLOSE_REQUEST     while the client announces a USB device, freeing the channel before the announcement thread reads     channel->Write and crashing the client. (CVE-2026-121408)

    FreeRDP before 3.32.2 contains a denial of service vulnerability that allows malicious servers or     unauthenticated peers to abort clients or proxies via oversized X.224 routing tokens. Attackers can send     an oversized LoadBalanceInfo in a Server Redirection PDU, or a 240247 byte token to a FixedTarget     freerdp-proxy, triggering a tpdu_write_header assertion that crashes the process. (CVE-2026-121409)

    FreeRDP before 3.32.2 contains a denial of service vulnerability in the RDPGFX ALPHA WIRETOSURFACE_2     handler that fails to validate zero surface dimensions. A malicious RDP server can send a crafted     WIRETOSURFACE_2 PDU with zero width and height, triggering an assertion or division by zero that     terminates the client session. (CVE-2026-121410)

    FreeRDP from 3.0.0 before 3.32.2 contains an uncontrolled resource consumption vulnerability in the proxy     that lets connected clients retain heap memory via intercepted DVC message reassembly. Attackers can     declare a large DATA_FIRST length and keep sending fragments without completing the message, growing proxy     memory proportional to traffic and degrading service. (CVE-2026-121412)

    FreeRDP before 3.32.2 does not check the product of surface dimensions in gdi_CreateSurface when handling     an RDPGFX CREATE_SURFACE PDU, causing an integer wrap and heap buffer overflow on 32-bit builds and an     approximately 4 GiB allocation on 64-bit builds. A malicious RDP server can send a CREATE_SURFACE PDU with     width and height 32766 to a connecting client to corrupt heap memory or cause a denial of service.
    (CVE-2026-121950)

    FreeRDP before 3.32.2 has a heap out-of-bounds write in the planar codec because     freerdp_bitmap_planar_context_reset commits new dimensions before buffer reallocation succeeds, and a     failed ResetGraphics is only logged. A malicious RDP server can send an oversized ResetGraphics PDU, then     a GFX PLANAR command, to corrupt client heap memory and crash the client. (CVE-2026-121954)

    FreeRDP before 3.32.2 contains an infinite loop vulnerability in websocket_context_read that fails to     handle a zero BIO result with payload outstanding. A malicious RD Gateway can send a truncated WebSocket     frame followed by a TLS close_notify, causing a client thread to spin and consume CPU until killed.
    (CVE-2026-121959)

    FreeRDP before 3.32.2 contains a use-after-free vulnerability in the freerdp-proxy DRDYNVC tracker when     intercepting the drdynvc channel. A malicious target server can repeatedly send CREATE_REQUEST_PDU for an     active channel id, racing front DATA handling to free a borrowed context and crash the proxy process.
    (CVE-2026-121961)

    FreeRDP before 3.32.2 contains a use-after-free vulnerability in the asynchronous dynamic rdpsnd channel     that allows malicious RDP servers to trigger freed callback access by closing the channel with queued     audio PDUs. Attackers can send a training PDU then close the channel so the playback thread reads the     freed callback in rdpsnd_virtual_channel_write, crashing the client. (CVE-2026-121963)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote RockyLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2026:98598 advisory.

    * FreeRDP: freerdp-proxy: FreeRDP: Information disclosure via uninitialized heap memory in Save Session     Info PDU (CVE-2026-85089)

    * FreeRDP: FreeRDP: Arbitrary code execution via oversized channel messages in SHOW_PROTOCOL     (CVE-2026-91948)

    * FreeRDP: FreeRDP: Denial of Service via crafted Surface Bits command (CVE-2026-91954)

    * FreeRDP: FreeRDP: Remote code execution via heap buffer overflow in Server Redirection PDU     (CVE-2026-91964)

    * FreeRDP: FreeRDP: Information Disclosure via RDPGFX ResetGraphics PDU (CVE-2026-91946)

    * freerdp: FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass (CVE-2026-91949)

    * FreeRDP: FreeRDP: Denial of Service via out-of-bounds read in URBDRC channel (CVE-2026-91956)

    * FreeRDP: FreeRDP: Denial of Service via out-of-bounds write in urbdrc client channel (CVE-2026-91951)

    * FreeRDP: FreeRDP: Remote code execution via uninitialized heap memory disclosure (CVE-2026-91963)

    * FreeRDP: FreeRDP: Use-after-free vulnerability in DRDYNVC parser leads to memory corruption     (CVE-2026-91947)

    * FreeRDP: FreeRDP: Denial of Service due to buffer over-read in RPC gateway (CVE-2026-91959)

    * FreeRDP: FreeRDP: Out-of-bounds read leads to denial of service or information disclosure     (CVE-2026-91950)

    * FreeRDP: FreeRDP: Denial of Service via integer overflow and double free in WinPR (CVE-2026-91960)

    * FreeRDP: FreeRDP: Heap buffer overflow via oversized LB_LOAD_BALANCE_INFO routing token can lead to heap     corruption. (CVE-2026-91953)

    * FreeRDP: FreeRDP: Denial of Service due to out-of-bounds read in smartcard response processing     (CVE-2026-91945)

    * freerdp: FreeRDP: Denial of Service via uninitialized progressive tile handling (CVE-2026-109242)

    * freerdp: FreeRDP 3.0.0-beta1 before 3.32.0 Use-After-Free via Smartcard Connect (CVE-2026-109676)

    * freerdp: FreeRDP: Unauthenticated keystroke injection via premature input dispatch (CVE-2026-110838)

    * freerdp: freerdp: Denial of Service via file descriptor exhaustion in serial device handling     (CVE-2026-110830)

    * freerdp: freerdp: Denial of Service via heap-based buffer overflow during MP3 audio decoding     (CVE-2026-110837)

    * freerdp: freerdp: Denial of Service via unbounded memory consumption during RDPDR reassembly     (CVE-2026-110833)

    * freerdp: FreeRDP: Denial of Service via grayscale JPEG clipboard conversion (CVE-2026-110839)

    * freerdp: freerdp: Denial of Service via memory exhaustion in NLA frame parser (CVE-2026-111378)

    * freerdp: FreeRDP: Arbitrary code execution via crafted persistent cache file (CVE-2026-111379)

    * freerdp: freerdp: Arbitrary code execution via crafted persistent cache file (CVE-2026-111381)

    * freerdp: freerdp: Arbitrary code execution via crafted display frames (CVE-2026-111382)

    * freerdp: freerdp: Denial of Service via heap out-of-bounds write in NTLM authentication     (CVE-2026-111880)

    * freerdp: FreeRDP: heap buffer overflow in server rdpsnd via crafted audio formats (CVE-2026-114045)

    * freerdp: FreeRDP: Denial of Service via malformed image clipboard payloads (CVE-2026-121386)

    * freerdp: freerdp: Denial of Service via zero-width graphics reset (CVE-2026-121402)

    * freerdp: freerdp: Denial of Service via zero-length dynamic virtual channel messages (CVE-2026-121404)

    * freerdp: freerdp: Denial of Service via uncontrolled memory allocation in dynamic virtual channels     (CVE-2026-121388)

    * freerdp: FreeRDP: Denial of Service via assertion failure in RemoteFX decoder (CVE-2026-121394)

    Bug Fix(es) and Enhancement(s):

    * Rebase FreeRDP to 3.32.2 or newer [rhel-10.3.z] (JIRA:Rocky Linux-277443)

Tenable has extracted the preceding description block directly from the RockyLinux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP before 3.32.2 contains an infinite loop vulnerability in websocket_context_read that fails to     handle a zero BIO result with payload outstanding. A malicious RD Gateway can send a truncated WebSocket     frame followed by a TLS close_notify, causing a client thread to spin and consume CPU until killed.
    (CVE-2026-121959)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
373914	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/13	critical
373914	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/13	critical
373914	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/13	critical
379032	RHEL 10 : freerdp (RHSA-2026:98598)	Nessus	Red Hat Local Security Checks	2026/11/11	2026/11/12	critical
373914	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/13	critical
380329	RockyLinux 10 : freerdp (RLSA-2026:98598)	Nessus	Rocky Linux Local Security Checks	2026/11/13	2026/11/13	critical
376210	Linux Distros Unpatched Vulnerability : CVE-2026-121959	Nessus	Misc.	2026/11/5	2026/11/13	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

high