PT-2026-44981 · Freerdp · Freerdp

Kevin-Valerio · Publicado 2026-05-12 · Atualizado 2026-06-03 · CVE-2026-44420

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.26.0

Description Um estouro de buffer de heap (heap-buffer-overflow write) existe no canal de área de transferência do lado do servidor (cliprdr) do FreeRDP. O problema ocorre na função cliprdr server receive pdu() ao processar uma PDU CB CLIP CAPS contendo um parâmetro capabilitySetLength subdimensionado. Um invasor remoto pode explorar isso para corromper a memória heap, potencialmente levando à execução de código arbitrário ou a uma negação de serviço (DoS) remota ao travar o processo do servidor. Houve relatos de atividades elevadas visando este problema.

Recommendations Atualizar para a versão 3.26.0.

Exploit

Correção

DoS

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

BDU:2026-07646

CVE-2026-44420

OPENSUSE-SU-2026:10948-1

Produtos afetados

Freerdp

Referências · 20

• 🔥 https://github.com/yhirose/cpp-httplib/security/advisories/GHSA-h6wq-j5mv-f3q8 · Exploit
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-mvpx-xj7r-3p3r · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-44421 · Nota
• https://reddit.com/r/pwnhub/comments/1ts57j0/critical_freerdp_vulnerability_exposes_servers_to · Publicação no Reddit
• https://ubuntu.com/security/CVE-2026-44420 · Aviso do Fabricante
• https://twitter.com/vuldb/status/2060721953644978257 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-44420 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-45700 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2026:10948-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-40033 · Nota
• https://cve.org/CVERecord?id=CVE-2026-44420 · Nota de Segurança
• https://suse.com/security/cve/CVE-2026-44422 · Nota
• https://t.me/CVEtracker/55291 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-44420 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44420 · Aviso do Fabricante