PT-2026-28990 · Free Software Foundation+2 · Freerdp+5

Publicado 2026-03-13 · Atualizado 2026-03-13

BDU

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Уязвимость функции gdi surface bits() RDP-клиента FreeRDP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-131

CWE-122

Identificadores relacionados

BDU:2026-04141

Produtos afetados

Freerdp

Opensuse Leap

Red Hat

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

Referências · 7

• https://github.com/FreeRDP/FreeRDP/commit/83d9aedea278a74af3e490ff5eeb889c016dbb2b · Nota
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-rrqm-46rj-cmx2 · Nota
• https://access.redhat.com/security/cve/cve-2026-31806 · Nota
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://suse.com/security/cve/CVE-2026-31806.html · Nota
• https://freerdp.com/2026/03/13/3_24_0-release · Nota
• https://bdu.fstec.ru/vul/2026-04141 · Nota de Segurança