PT-2026-28989 · Free Software Foundation+2 · Freerdp+5

Published 2026-03-13 · Updated 2026-03-13

BDU

CVSS v2.0

2.6

Low

Base vector

AV:N/AC:H/Au:N/C:N/I:N/A:P

Уязвимость функции update read cache bitmap order() RDP-клиента FreeRDP связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Fix

Integer Underflow

Resource Exhaustion

Integer Overflow

Weakness Enumeration

CWE-191

CWE-789

CWE-400

CWE-190

Related Identifiers

BDU:2026-04140

Affected Products

Freerdp

Opensuse Leap

Red Hat

Suse Linux Enterprise Server For Sap Applications

Suse Linux Enterprise Desktop

Suse Linux Enterprise Server

References · 7

• https://bdu.fstec.ru/vul/2026-04140 · Security Note
• https://github.com/FreeRDP/FreeRDP/commit/a9e0abf2eac8c2e370fa155bf1abb9d044c0ca8a · Note
• https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-c747-x4wf-cqrr · Note
• https://access.redhat.com/security/cve/cve-2026-29776 · Note
• https://suse.com/ko-kr/security/cve/CVE-2026-29776.html · Note
• https://altsp.su/obnovleniya-bezopasnosti · Note
• https://freerdp.com/2026/03/13/3_24_0-release · Note