FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel b...
Summary
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process...
Original description
The description as published by the source.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process (remote DoS) and may be exploitable for code execution because it corrupts heap memory. This vulnerability is fixed in 3.26.0.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.26.0未満には、悪意のあるRDPクライアントがFreeRDPのサーバー側クリップボードチャネルでヒープバッファオーバーフローを書き込む脆弱性があります。これにより、サーバープロセスをクラッシュさせる可能性があり、コード実行の恐れがあります。この脆弱性はバージョン3.26.0で修正されました。
FreeRDPのサーバー側クリップボードチャネルにおけるヒープバッファオーバーフローが問題。
FreeRDPのバージョン3.26.0未満のcliprdrチャネル。
この脆弱性はリモートからのサービス拒否やコード実行に悪用される可能性が高いため、深刻です。
FreeRDPをバージョン3.26.0にアップデートする。
情報なし
FreeRDPのバージョンを確認し、3.26.0以上であるか確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-44420 freerdp2
- Ubuntu UBUNTU-CVE-2026-44420 freerdp
References
- exploit security-advisories@github.com
- web github.com
- web access.redhat.com
- web bugzilla.redhat.com
- web security.access.redhat.com
- web access.redhat.com
- web access.redhat.com