PT-2026-67271 · Freerdp · Freerdp

1121984919 · CVE-2026-67291 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Description Uma leitura fora dos limites do heap (heap out-of-bounds read) existe nas funções update process glyph fragments() e glyph cache fragment put() em libfreerdp/cache/glyph.c. O problema ocorre durante o processamento de uma atualização GLYPH FRAGMENT ADD, onde o sistema lê um tamanho de fragmento declarado de um byte controlado pelo servidor, mas não verifica se ele cabe no buffer recebido restante antes da alocação e cópia. Um servidor RDP malicioso pode explorar isso enviando um fragmento curto com um tamanho declarado excessivo, fazendo com que o cliente leia além do buffer alocado, resultando em falha do sistema (crash).

Recommendations Atualize para a versão 3.29.0 ou posterior.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-67291

GHSA-HGJ8-G595-WFC6

Produtos afetados

Freerdp

Referências · 6

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-hgj8-g595-wfc6 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67291.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/f3b4347105114fe7453828736bea069999af319f · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-67291 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2026-67291 · Aviso do Fabricante
• https://vulncheck.com/advisories/freerdp-before-heap-out-of-bounds-read-via-glyph-fragment-add · Nota