Summary
Vulnerability in FreeRDP (CVE-2026-44420). Successful exploitation can lead to full system takeover. Exploitable via capabilitySetLength. Mitigation: upgrade to 3.26.0 or later.
Original description
The description as published by the source.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process (remote DoS) and may be exploitable for code execution because it corrupts heap memory. This vulnerability is fixed in 3.26.0.
Source: NIST National Vulnerability Database NVD
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.26.0未満には、悪意のあるRDPクライアントがFreeRDPのサーバー側クリップボードチャネルでヒープバッファオーバーフローを書き込む脆弱性があります。これにより、サーバープロセスをクラッシュさせる可能性があり、コード実行の恐れがあります。この脆弱性はバージョン3.26.0で修正されました。
FreeRDPのサーバー側クリップボードチャネルにおけるヒープバッファオーバーフローが問題。
FreeRDPのバージョン3.26.0未満のcliprdrチャネル。
この脆弱性はリモートからのサービス拒否やコード実行に悪用される可能性が高いため、深刻です。
FreeRDPをバージョン3.26.0にアップデートする。
情報なし
FreeRDPのバージョンを確認し、3.26.0以上であるか確認する。
Fix status by distribution
Fixed packages published by each distribution for this CVE
- Debian DEBIAN-CVE-2026-44420 freerdp2
- Ubuntu UBUNTU-CVE-2026-44420 freerdp
References
- advisory github.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- report github.com
- report bugzilla.redhat.com
- web security.access.redhat.com