PT-2026-28994 · Free Software Foundation+2 · Freerdp+3

Publicado 2026-03-13 · Atualizado 2026-03-13

BDU

CVSS v2.0

2.6

Baixa

Vetor base

AV:N/AC:H/Au:N/C:N/I:N/A:P

Уязвимость функции freerdp bitmap decompress planar() RDP-клиента FreeRDP связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2026-04145

Produtos afetados

Freerdp

Red Hat

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Server

Referências · 7

• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-xgv6-r22m-7c9x · Nota
• https://github.com/FreeRDP/FreeRDP/commit/cd27c8faca0eeb0d4309cc5837dfdf3c42eba4e7 · Nota
• https://suse.com/security/cve/CVE-2026-31897.html · Nota
• https://access.redhat.com/security/cve/cve-2026-31897 · Nota
• https://bdu.fstec.ru/vul/2026-04145 · Nota de Segurança
• https://altsp.su/obnovleniya-bezopasnosti · Nota
• https://freerdp.com/2026/03/13/3_24_0-release · Nota