PT-2026-67286 · Freerdp · Freerdp

Hexer365 · CVE-2026-67306 · Publicado 2026-08-01 · Atualizado 2026-08-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas FreeRDP versões anteriores a 3.29.0

Descrição Existe uma leitura fora dos limites nas funções de decodificação de bitmap RLE planar RDP6 planar decompress plane rle() e planar decompress plane rle only() em libfreerdp/codec/planar.c. O sistema realiza a verificação de limites apenas no byte de controle de 1 byte, não validando se o buffer de origem contém os 0–15 bytes brutos subsequentes declarados pelo invasor. Um servidor RDP comprometido ou malicioso pode disparar isso enviando um bitmap codificado planar truncado ou uma atualização de superfície através dos caminhos Bitmap Update PDU ou RDPGFX Surface Command, forçando o cliente a ler além do fim do buffer de origem.

Recomendações Atualizar para a versão 3.29.0.

Exploit

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-67306

GHSA-QRXX-7G3C-J6W3

Produtos afetados

Freerdp

Referências · 6

• 🔥 https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-qrxx-7g3c-j6w3 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/67xxx/CVE-2026-67306.json · Exploit
• https://github.com/FreeRDP/FreeRDP/commit/5370fb26fbf034ecd11d3026b6ad639b5fff493f · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2026-67306 · Nota de Segurança
• https://vulncheck.com/advisories/freerdp-before-out-of-bounds-read-via-planar-rle · Nota
• https://osv.dev/vulnerability/CVE-2026-67306 · Aviso do Fabricante