Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - FreeRDP 之前 3.32.1 在 WinPR 的剪貼簿 PNG 對 CF_DIB 合成中包含堆積型越界讀取，因為 winpr_read_png_from_buffer（） 會為位深度低於 8 的 PNG 配置位元封裝緩衝區，而 winpr_bitmap_write_buffer（） 會假設每個圖元有一個位元組來複製資料列。惡意 RDP 伺服器可以發送精心製作的低位元深度 PNG 剪貼簿有效負載，當受害者貼上該負載時，會洩露兆位元組的堆記憶體。（CVE-2026-114043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

因此，它會受到 ALAS2023-2026-3342 公告中所提及的多個弱點影響。

    修正 GHSA-66mr-7wc7-23vc：FreeRDP 用戶端在記錄格式錯誤的 RDPDR 裝置公告時可能會中止

    修正 GHSA-x7w3-32ch-x2jq：winpr 影像轉換：堆積過度讀取編碼 16 bpp DIB 轉換為 PNG;格式錯誤的 PNG/JPEG 中止或結束處理程序

    修正 GHSA-fqw6-jf2h-6fj6：RDPGFX ALPHA 'WIRETOSURFACE_2' 命令可能會中止 FreeRDP 用戶端

    修正 GHSA-m7xq-5f7v-hjvw：FreeRDP Proxy 對截獲的 DVC 訊息重組沒有累積限制

    修正 GHSA-2557-79qc-6gfr：FreeRDP WinPR Kerberos SSPI retrieveSomeTgt 雙重釋放預設領域

    修正 GHSA-jqf4-4p68-4p43：從無法表示的背景寬度選擇加入GLYPH_INDEX用戶端中止

    修正 GHSA-r387-jjq3-87hv：序列 RDPDR 裝置控制輸出長度會耗盡 FreeRDP 用戶端記憶體

    修正 GHSA-8rjm-m7xg-mg6m：RD 閘道擴充驗證封包在通道驗證之前當機 FreeRDP 用戶端

    修正 GHSA-cx9c-q4jc-wm6c：動態 rdpsnd 通道關閉使用釋放回呼離開播放執行緒

    修正 GHSA-983v-jp34-f3fm：FreeRDP 智慧卡模擬：ReleaseContext 競賽中 GetStatusChange 中的釋放後使用

    修正 GHSA-8g9g-hqqp-fw69：FreeRDP 用戶端在重複的平行裝置 CREATE 要求上洩露檔案描述元，允許惡意 RDP 伺服器耗盡用戶端進程

    修正 GHSA-f53w-3364-jr35：FreeRDP RDPGFX CREATE_SURFACE整數包裝會導致 32 位元堆積覆寫

    修正 GHSA-x8vp-ff7m-294g：已驗證的 remdesk 通道承載透過串流容量宣告中止 FreeRDP 影子伺服器

    修正 GHSA-m59q-wm7v-mp57：FreeRDP RDPGFX 用戶端：透過 surface-key 截斷在HashTable_GetKeys中堆積越界寫入

    修正 GHSA-j536-qc58-pmf8：部分早期使用者授權讀取可能會使 FreeRDP 用戶端接收緩衝區溢位

    修正 GHSA-wg7g-gx9g-r96c：FreeRDP 截 GSM610斷/WAV49 音訊導致越界讀取

    修正 GHSA-799q-hjgw-g55g：WinPR 影像讀取器中止/結束格式錯誤的 PNG/JPEG 的用戶端處理程序 （缺少程式庫錯誤處理）

    修正 GHSA-x26g-fp9v-c2pg：當 TLS 在框架負載期間關閉時，FreeRDP WebSocket 用戶端會無限旋轉

    修正 GHSA-6wqx-rv3q-vcxp：通道關閉時 rdpgfx 動態虛擬通道中的 FreeRDP 用戶端釋放後使用

    修正 GHSA-2c9x-4gr7-hrwx：零輸出 ZGFX 負載中止 FreeRDP RDPGFX 用戶端

    修正 GHSA-fqcj-rwww-2498：零長度動態通道 DATA 訊息可以旋轉 FreeRDP 影子伺服器執行緒

    修正 GHSA-q82v-5wjg-6h57：FreeRDP RD 閘道RPC rpc_client_recv_fragment中的用戶端堆積緩衝區溢位

    修正 GHSA-5qqp-5ffm-m3p9：格式錯誤的磁碟機要求會以無訊息方式停止 FreeRDP 的磁碟機工作程式，並使後面的請求排入佇列

    修正 GHSA-qw7w-hhxq-763c：FreeRDP 代理 DRDYNVC 追蹤器爭用導致釋放後使用和進程損毀

    修正 GHSA-3pg4-5r42-wxvj：在沒有 negoTokens 的 TSRequest 上未經身份驗證的影子伺服器中止

    修正 GHSA-4vh4-3pc3-32p7：RD 閘道封包長度導致在通道驗證前配置 2 GiB 用戶端

    修正 GHSA-xc85-4mqc-xgcx：點陣圖快取 v2 功能處理中的 FreeRDP Proxy 越界寫入

    修正 GHSA-w897-ffhv-5j7g：USB 重新導向控制通道關閉可能會爭用 FreeRDP 中的通道寫入

    修正 GHSA-v85m-wg84-5ffh：FreeRDP URBDRC 在拆卸期間釋放作用中的 libusb 傳輸

    修正 GHSA-x4x6-2hrm-hvq9：RD 閘道控制封包可使 FreeRDP 用戶端在 CPU 滿載時旋轉

    修正 GHSA-jq25-3374-4262：GHSA-43hh-p3vw-hfx3 的不完整修正：從未修補 CN 後援和 IP 常值憑證身分檢查

    修正 GHSA-fg78-v8j5-8697：FreeRDP 平面編解碼器：ResetGraphics 失敗時的非原子幾何圖形和緩衝區更新會導致堆積越界寫入

    修正 GHSA-rrp5-666j-g6gp：FreeRDP DRDYNVC DATA_FIRST長度導致無上限的用戶端配置

    修正 GHSA-c426-ppvf-jpfg：零寬度 RDPGFX ResetGraphics 會導致稍後的 FreeRDP X11 用戶端當機

    修正 GHSA-xjhw-2r55-m95g：FreeRDP 平面點陣圖解碼：RDPGFX ResetGraphics 爭用導致共用平面緩衝區釋放後使用

    修正 GHSA-v3q2-qjvf-7rqw：FreeRDP 代理 dyn-channel-dump 工作階段拆卸導致跨執行緒釋放後使用



    FreeRDP 之前 3.32.1 在 WinPR 的剪貼簿 PNG 到 CF_DIB 合成中包含堆積型越界讀取，因為 winpr_read_png_from_buffer（） 會為位深度低於 8 的 PNG 配置位元封裝緩衝區，而 winpr_bitmap_write_buffer（） 會假設每個圖元有一個位元組來複製資料列。惡意 RDP 伺服器可以發送精心製作的低位元深度 PNG 剪貼簿有效負載，當受害者貼上該負載時，會洩露兆位元組的堆記憶體。（CVE-2026-114043）

    FreeRDP 之前 3.32.1 在伺服器端 rdpsnd 通道中包含堆積型緩衝區溢位，因為 rdpsnd_server_select_format（） 中的整數環繞DVI_ADPCM區塊對齊算術繞過驗證。惡意RDP用戶端可能會傳送兩個 SNDC_FORMATS PDU，其中 nBlockAlign 對於 nChannel 來說太小，進而造成伺服器音訊播放期間無限的堆積寫入，進而啟用程式碼執行。（CVE-2026-114045）

    FreeRDP 3.0.0 之前 3.32.0 在智慧卡模擬後端包含 Null 指標解除參照，該後端在 SCardGetStatusChange 要求中接受每個讀取器的 Null 名稱。惡意RDP伺服器可傳送具有空 szReader 的特製讀取器狀態項目，導致 strcmp 或 _wcscmp 使用戶端處理程序當機。
    (CVE-2026-114046)

    之前3.32.0的 2.0.0 FreeRDP 的 Proxy 中包含不當的憑證驗證弱點，該弱點會在未設定驗證模組時接受不受信任的目標 TLS 憑證。網路定位的攻擊者可以攔截 Proxy 的輸出連線，並提供自我簽署的錯誤主機名稱憑證，以模擬 RDP 目標並接收代理的工作階段資料。（CVE-2026-114047）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 之前 3.32.1 的 FreeRDP 在 WinPR 的剪贴板 PNG 到CF_DIB合成中包含基于堆的越界读取，因为 winpr_read_png_from_buffer（） 为位深度小于 8 的 PNG 分配位打包缓冲区，而 winpr_bitmap_write_buffer（） 复制行时假设每个像素有一个字节。恶意 RDP 服务器可发送特制的低位深度 PNG 剪贴板负载，当受害者粘贴该负载时，会泄露兆字节的堆内存。（CVE-2026-114043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，该软件受到 ALAS2023-2026-3342 公告中提及的多个漏洞影响。

    修复 GHSA-66mr-7wc7-23vc：记录格式错误的 RDPDR 设备公告时，FreeRDP 客户端可中止

    修复 GHSA-x7w3-32ch-x2jq：winpr 图像转换：将编码 16 bpp DIB 转换为 PNG 的堆过度读取;畸形 PNG/JPEG 中止或退出进程

    修复 GHSA-fqw6-jf2h-6fj6：RDPGFX ALPHA“WIRETOSURFACE_2”命令可中止 FreeRDP 客户端

    修复 GHSA-m7xq-5f7v-hjvw：FreeRDP 代理对拦截的 DVC 消息重组没有累积限制

    修复 GHSA-2557-79qc-6gfr：FreeRDP WinPR Kerberos SSPI retrieveSomeTgt 重复释放默认领域

    修复 GHSA-jqf4-4p68-4p43：选择加入GLYPH_INDEX客户端因无法表示的背景宽度而中止

    修复 GHSA-r387-jjq3-87hv：串行 RDPDR 设备控制输出长度可耗尽 FreeRDP 客户端内存

    修复 GHSA-8rjm-m7xg-mg6m：RD 网关 extended-auth 数据包在隧道认证前导致 FreeRDP 客户端崩溃

    修复 GHSA-cx9c-q4jc-wm6c：动态 rdpsnd 通道关闭离开使用已释放回调的回放线程

    修复 GHSA-983v-jp34-f3fm：FreeRDP 智能卡仿真：ReleaseContext 争用中的释放后使用

    修复 GHSA-8g9g-hqqp-fw69：在重复的并行设备 CREATE 请求中，FreeRDP 客户端泄露文件描述符，从而允许恶意的 RDP 服务器耗尽客户端进程

    修复 GHSA-f53w-3364-jr35：FreeRDP RDPGFX CREATE_SURFACE整数封装导致 32 位堆覆盖

    修复 GHSA-x8vp-ff7m-294g：经身份验证的 remdesk 通道负载通过流容量断言中止 FreeRDP 影子服务器

    修复 GHSA-m59q-wm7v-mp57：FreeRDP RDPGFX 客户端：通过 surface-key 截断在 HashTable_GetKeys 中发生堆越界写入

    修复 GHSA-j536-qc58-pmf8：部分早期用户授权读取可导致 FreeRDP 客户端接收缓冲区溢出

    修复 GHSA-wg7g-gx9g-r96c：FreeRDP 截 GSM610断 /WAV49 音频导致越界读取

    修复 GHSA-799q-hjgw-g55g：WinPR 图像阅读器在处理畸形 PNG/JPEG（缺少库错误处理）时中止/退出客户端进程

    修复 GHSA-x26g-fp9v-c2pg：当 TLS 在帧负载期间关闭时，FreeRDP WebSocket 客户端会无限旋转

    修复 GHSA-6wqx-rv3q-vcxp：通道关闭时 rdpgfx 动态虚拟通道中的 FreeRDP 客户端释放后使用

    修复 GHSA-2c9x-4gr7-hrwx：零输出 ZGFX 负载中止 FreeRDP RDPGFX 客户端

    修复 GHSA-fqcj-rwww-2498：零长度动态通道 DATA 消息可旋转 FreeRDP 影子服务器线程

    修复 GHSA-q82v-5wjg-6h57：rpc_client_recv_fragment中的 FreeRDP RD Gateway RPC 客户端堆缓冲区溢出

    修复 GHSA-5qqp-5ffm-m3p9：畸形的驱动器请求会静默地停止 FreeRDP 的驱动器工作线程，并使后续请求处于排队状态

    修复 GHSA-qw7w-hhxq-763c：FreeRDP 代理 DRDYNVC 跟踪器争用导致释放后使用和进程崩溃

    修复 GHSA-3pg4-5r42-wxvj：未经认证的影子服务器在无 negoToken 的情况下对 TSRequest 中止

    修复 GHSA-4vh4-3pc3-32p7：RD 网关数据包长度导致在隧道认证之前分配 2 GiB 客户端

    修复 GHSA-xc85-4mqc-xgcx：位图缓存 v2 功能处理中的 FreeRDP 代理越界写入

    修复 GHSA-w897-ffhv-5j7g：USB 重定向控制通道关闭可在 FreeRDP 中争用通道写入

    修复 GHSA-v85m-wg84-5ffh：FreeRDP URBDRC 在拆卸过程中释放活动的 libusb 传输

    修复 GHSA-x4x6-2hrm-hvq9：RD 网关控制数据包可使 FreeRDP 客户端以全 CPU 旋转

    修复 GHSA-jq25-3374-4262：针对 GHSA-43hh-p3vw-hfx3 的不完整补丁：从未修补 CN 回退和 IP 文字证书身份检查

    修复 GHSA-fg78-v8j5-8697：FreeRDP 平面编解码器：失败的 ResetGraphics 上的非原子几何和缓冲区更新造成堆越界写入

    修复 GHSA-rrp5-666j-g6gp：FreeRDP DRDYNVC DATA_FIRST长度导致无上限的客户端分配

    修复 GHSA-c426-ppvf-jpfg：零宽度 RDPGFX ResetGraphics 导致后续 FreeRDP X11 客户端崩溃

    修复 GHSA-xjhw-2r55-m95g：FreeRDP 平面位图解码：RDPGFX ResetGraphics 争用导致共享平面缓冲区释放后使用

    修复 GHSA-v3q2-qjvf-7rqw：FreeRDP 代理 dyn-channel-dump 会话拆卸导致跨线程释放后使用



    之前的 FreeRDP 3.32.1 在 WinPR 的剪贴板 PNG 到 CF_DIB 合成中包含基于堆的越界读取，因为 winpr_read_png_from_buffer（） 为位深度小于 8 的 PNG 分配位打包缓冲区，而 winpr_bitmap_write_buffer（） 复制行时假设每个像素有一个字节。恶意 RDP 服务器可发送特制的低位深度 PNG 剪贴板负载，当受害者粘贴该负载时，会泄露兆字节的堆内存。（CVE-2026-114043）

    之前 3.32.1 的 FreeRDP 在服务器端的 rdpsnd 通道中包含一个基于堆的缓冲区溢出，这是因为 rdpsnd_server_select_format（） 中的整数回绕DVI_ADPCM块对齐算术绕过验证所致。恶意 RDP 客户端可发送两个 nBlockAlign 对 nChannel 来说太小的 SNDC_FORMATS PDU，从而导致服务器音频回放期间无限堆写入，从而可能启用代码执行。（CVE-2026-114045）

    之前3.32.0的 FreeRDP 3.0.0 在智能卡仿真后端中包含空指针取消引用，该后端接受 SCardGetStatusChange 请求中的每个读取器一个空名称。恶意 RDP 服务器可发送带有空 szReader 的特制读取器状态条目，造成 strcmp 或 _wcscmp 造成客户端进程崩溃。
    (CVE-2026-114046)

    之前3.32.0的 FreeRDP 2.0.0 在其代理中包含不当证书验证漏洞，在未配置验证模块时会接受不受信任的目标 TLS 证书。网络定位的攻击者可拦截代理的出站连接并出示自签名的错误主机名证书，以冒充 RDP 目标并接收代理会话数据。（CVE-2026-114047）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 3.32.1 より前の FreeRDP には、WinPR のクリップボード PNG-to-CF_DIB 合成にヒープベースの領域外読み取りが含まれています。これは、winpr_read_png_from_buffer() がビット深さが 8 未満の PNG にビットパックバッファを割り当てるのに対し、winpr_bitmap_write_buffer() がピクセルあたり 1 バイトを想定して行をコピーするためです。悪意のある RDP サーバーが細工された低ビット深度の PNG クリップボード ペイロードを送信し、被害者が貼り付けると、ヒープ メモリのメガバイトが漏洩する可能性があります。(CVE-2026-114043)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

したがって、ALAS2023-2026-3342 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GHSA-66mr-7wc7-23vc を修正します:FreeRDP クライアントが、無効な形式の RDPDR デバイスアナウンスをログしている間に中止する可能性があります

    GHSA-x7w3-32ch-x2jq を修正します:winpr 画像変換:16 bpp DIB を PNG にエンコーディングするヒープオーバーリード。無効な形式の PNG/JPEG がプロセスを中止または終了します

    GHSA-fqw6-jf2h-6fj6 を修正します:RDPGFX ALPHA「WIRETOSURFACE_2」コマンドが FreeRDP クライアントを中止する可能性があります

    GHSA-m7xq-5f7v-hjvw を修正します:FreeRDP プロキシには、傍受された DVC メッセージの再アセンブリに対する累積制限がありません

    GHSA-2557-79qc-6gfr を修正します:FreeRDP WinPR Kerberos SSPI retrieveSomeTgt のデフォルトレルムの二重解放

    GHSA-jqf4-4p68-4p43 を修正します:オプトインGLYPH_INDEX、表現できない背景の幅からクライアントが中止します

    GHSA-r387-jjq3-87hv(シリアル RDPDR デバイスコントロールの出力長が FreeRDP クライアントメモリを使い果たす可能性がある)を修正します

    GHSA-8rjm-m7xg-mg6m を修正します:RD ゲートウェイの extended-auth パケットが、トンネル認証の前に FreeRDP クライアントをクラッシュします

    GHSA-cx9c-q4jc-wm6c:動的 rdpsnd チャネルの切断が、解放されたコールバックを使用する再生スレッドを残します

    GHSA-983v-jp34-f3fm の修正:FreeRDP スマートカードエミュレーション:ReleaseContext インフライト GetStatusChange レーシングの use-after-free

    GHSA-8g9g-hqqp-fw69 を修正します:FreeRDP クライアントは、繰り返されるパラレルデバイスの CREATE リクエストでファイル記述子を漏洩します。これにより、敵対的な RDP サーバーがクライアントプロセスを使い果たすことが可能です

    GHSA-f53w-3364-jr35 を修正します:FreeRDP RDPGFX CREATE_SURFACE整数ラップにより、32 ビットのヒープ上書きが発生します

    GHSA-x8vp-ff7m-294g を修正します:認証された remdesk チャネルペイロードが、ストリーム容量アサーションを通じて FreeRDP シャドウサーバーを中止します

    GHSA-m59q-wm7v-mp57 を修正します:FreeRDP RDPGFX クライアント:surface-key の切り捨てを通じた HashTable_GetKeys のヒープ領域外書き込み

    GHSA-j536-qc58-pmf8 を修正します:部分的な早期ユーザー認証読み取りにより、FreeRDP クライアント受信バッファオーバーフローが発生する可能性があります

    GHSA-wg7g-gx9g-r96c(FreeRDP 切り捨てられた GSM610/WAV49 オーディオにより領域外読み取りが発生)を修正します

    GHSA-799q-hjgw-g55g の修正:WinPR 画像リーダーが、無効な形式の PNG/JPEG のクライアントプロセスを中止/終了します(ライブラリエラー処理の欠落)

    GHSA-x26g-fp9v-c2pg を修正します:フレームペイロード中に TLS が閉じると、FreeRDP WebSocket クライアントがTLS を無限にスピンします

    GHSA-6wqx-rv3q-vcxp を修正します:チャネルクローズ時の rdpgfx 動的仮想チャネルでの FreeRDP クライアントの use-after-free

    GHSA-2c9x-4gr7-hrwx を修正:ゼロ出力の ZGFX ペイロードが FreeRDP RDPGFX クライアントを中止します

    GHSA-fqcj-rwww-2498 を修正:ゼロレングスダイナミックチャネル DATA メッセージが FreeRDP シャドウサーバースレッドをスピンする可能性があります

    GHSA-q82v-5wjg-6h57 を修正します:FreeRDP RD ゲートウェイ RPC クライアントヒープバッファオーバーフロー rpc_client_recv_fragment

    GHSA-5qqp-5ffm-m3p9 を修正します:無効な形式のドライブリクエストは、FreeRDP のドライブワーカーをサイレントに停止し、その後のリクエストをキューに残します

    GHSA-qw7w-hhxq-763c を修正:FreeRDP プロキシ DRDYNVC トラッカーの競合により、use-after-free とプロセスのクラッシュが発生します

    GHSA-3pg4-5r42-wxvj を修正します:negoToken なしの TSRequest での認証されていない shadow-server の中止

    GHSA-4vh4-3pc3-32p7 を修正します:RD ゲートウェイのパケット長が、トンネル認証前に 2 GiB のクライアント割り当てを引き起こします

    GHSA-xc85-4mqc-xgcx を修正:ビットマップキャッシュ v2 機能処理の FreeRDP プロキシ領域外書き込み

    GHSA-w897-ffhv-5j7g を修正:USB リダイレクト制御チャネルの終了により、FreeRDP のチャネル書き込みが競合する可能性があります

    GHSA-v85m-wg84-5ffh を修正します:FreeRDP URBDRC が、ティアダウン中にアクティブな libusb 転送を解放します

    GHSA-x4x6-2hrm-hvq9 を修正します:RD ゲートウェイコントロールパケットが、FreeRDP クライアントをフル CPU でスピンさせる可能性があります

    修正 GHSA-jq25-3374-4262:GHSA-43hh-p3vw-hfx3 の不完全な修正:CN-fallback および IP リテラル証明書の ID チェックがパッチ適用されていませんでした

    GHSA-fg78-v8j5-8697 を修正します:FreeRDP 平面コーデック:失敗した ResetGraphics の非原子ジオメトリとバッファ更新により、ヒープの領域外書き込みが発生します

    GHSA-rrp5-666j-g6gp を修正:FreeRDP DRDYNVC DATA_FIRST長により、クライアント割り当てが上限なしになります

    GHSA-c426-ppvf-jpfg の修正:ゼロ幅の RDPGFX ResetGraphics により、その後の FreeRDP X11 クライアントのクラッシュが発生します

    GHSA-xjhw-2r55-m95g を修正します:FreeRDP プレーナビットマップデコード:RDPGFX ResetGraphics の競合により、共有プレーナーバッファの use-after-free が発生します

    GHSA-v3q2-qjvf-7rqw の修正:FreeRDP プロキシ dyn-channel-dump セッションの切断により、クロススレッドの use-after-free が発生



    3.32.1より前のFreeRDPには、WinPRのクリップボードPNGからCF_DIB合成にヒープベースの領域外読み取りが含まれています。これは、winpr_read_png_from_buffer()がビット深さが8未満のPNGにビットパックバッファを割り当てるのに対し、winpr_bitmap_write_buffer()がピクセルあたり1バイトであると想定して行をコピーするためです。悪意のある RDP サーバーが細工された低ビット深度の PNG クリップボード ペイロードを送信し、被害者が貼り付けると、ヒープ メモリのメガバイトが漏洩する可能性があります。(CVE-2026-114043)

    3.32.1前のFreeRDPでは、ブロックアライメントの算術をバイパスするrdpsnd_server_select_format()の整数ラップアラウンドが検証をバイパスするため、サーバーサイドのrdpsndチャンネルにヒープベースのバッファオーバーフロー DVI_ADPCM含まれています。悪意のあるRDPクライアントが、nChannelに対して小さすぎるnBlockAlignを持つ2つのSNDC_FORMATS PDUを送信し、サーバーオーディオの再生中に無制限のヒープ書き込みを引き起こし、コードの実行を引き起こす可能性があります。(CVE-2026-114045)

    3.32.0より前のFreeRDP3.0.0には、SCardGetStatusChangeリクエストでNULLのリーダーごとの名前を受け入れるスマートカードエミュレーションバックエンドにNULLポインターデリファレンスが含まれています。悪意のある RDP サーバーが細工された reader-state エントリを null szReader で送信し、strcmp または _wcscmp にクライアントプロセスをクラッシュさせる可能性があります。
    (CVE-2026-114046)

    3.32.0より前の2.0.0のFreeRDPには、検証モジュールが構成されていないとき、信頼できない標的のTLS証明書を受け付けるプロキシに不適切な証明書検証の脆弱性があります。ネットワークに配置された攻撃者が、プロキシのアウトバウンド接続を傍受し、自己署名の誤ったホスト名の証明書を提示することにより、RDP ターゲットになりすまし、プロキシされたセッションデータを受け取る可能性があります。(CVE-2026-114047)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - FreeRDP before 3.32.1 contains a heap-based out-of-bounds read in WinPR's clipboard PNG-to-CF_DIB     synthesis because winpr_read_png_from_buffer() allocates a bit-packed buffer for PNGs with bit depth below     8, while winpr_bitmap_write_buffer() copies rows assuming one byte per pixel. A malicious RDP server can     send a crafted low-bit-depth PNG clipboard payload that, when pasted by the victim, discloses megabytes of     heap memory. (CVE-2026-114043)

Note that Nessus relies on the presence of the package as reported by the vendor.

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3342 advisory.

    Fix GHSA-66mr-7wc7-23vc: FreeRDP client can abort while logging a malformed RDPDR device announcement

    Fix GHSA-x7w3-32ch-x2jq: winpr image conversion: heap over-read encoding 16 bpp DIBs to PNG; malformed     PNG/JPEG abort or exit the process

    Fix GHSA-fqw6-jf2h-6fj6: RDPGFX ALPHA `WIRETOSURFACE_2` command can abort a FreeRDP client

    Fix GHSA-m7xq-5f7v-hjvw: FreeRDP proxy has no cumulative limit for intercepted DVC message reassembly

    Fix GHSA-2557-79qc-6gfr: FreeRDP WinPR Kerberos SSPI retrieveSomeTgt double free of the default realm

    Fix GHSA-jqf4-4p68-4p43: Opted-in GLYPH_INDEX client abort from unrepresentable background width

    Fix GHSA-r387-jjq3-87hv: Serial RDPDR device-control output length can exhaust FreeRDP client memory

    Fix GHSA-8rjm-m7xg-mg6m: RD Gateway extended-auth packet crashes FreeRDP client before tunnel     authentication

    Fix GHSA-cx9c-q4jc-wm6c: Dynamic rdpsnd channel close leaves playback thread using a freed callback

    Fix GHSA-983v-jp34-f3fm: FreeRDP smartcard emulation: use-after-free in ReleaseContext racing in-flight     GetStatusChange

    Fix GHSA-8g9g-hqqp-fw69: FreeRDP client leaks file descriptors on repeated parallel-device CREATE     requests, allowing a hostile RDP server to exhaust the client process

    Fix GHSA-f53w-3364-jr35: FreeRDP RDPGFX CREATE_SURFACE integer wrap causes a 32-bit heap overwrite

    Fix GHSA-x8vp-ff7m-294g: Authenticated remdesk channel payload aborts FreeRDP shadow server through     stream-capacity assertion

    Fix GHSA-m59q-wm7v-mp57: FreeRDP RDPGFX client: heap out-of-bounds write in HashTable_GetKeys via surface-     key truncation

    Fix GHSA-j536-qc58-pmf8: Partial Early User Authorization reads can overflow a FreeRDP client receive     buffer

    Fix GHSA-wg7g-gx9g-r96c: FreeRDP truncated GSM610/WAV49 audio causes an out-of-bounds read

    Fix GHSA-799q-hjgw-g55g: WinPR image readers abort/exit the client process on malformed PNG/JPEG (missing     library error handling)

    Fix GHSA-x26g-fp9v-c2pg: FreeRDP WebSocket client spins indefinitely when TLS closes during a frame     payload

    Fix GHSA-6wqx-rv3q-vcxp: FreeRDP client use-after-free in the rdpgfx dynamic virtual channel on channel     close

    Fix GHSA-2c9x-4gr7-hrwx: Zero-output ZGFX payload aborts FreeRDP RDPGFX clients

    Fix GHSA-fqcj-rwww-2498: Zero-length dynamic-channel DATA messages can spin FreeRDP shadow-server threads

    Fix GHSA-q82v-5wjg-6h57: FreeRDP RD Gateway RPC client heap buffer overflow in rpc_client_recv_fragment

    Fix GHSA-5qqp-5ffm-m3p9: Malformed drive request silently stops FreeRDP's drive worker and leaves later     requests queued

    Fix GHSA-qw7w-hhxq-763c: FreeRDP proxy DRDYNVC tracker race causes use-after-free and process crash

    Fix GHSA-3pg4-5r42-wxvj: Unauthenticated shadow-server abort on TSRequest without negoTokens

    Fix GHSA-4vh4-3pc3-32p7: RD Gateway packet length causes 2 GiB client allocation before tunnel     authentication

    Fix GHSA-xc85-4mqc-xgcx: FreeRDP proxy out-of-bounds write in bitmap cache v2 capability handling

    Fix GHSA-w897-ffhv-5j7g: USB redirection control-channel close can race a channel write in FreeRDP

    Fix GHSA-v85m-wg84-5ffh: FreeRDP URBDRC frees active libusb transfers during teardown

    Fix GHSA-x4x6-2hrm-hvq9: RD Gateway control packet can make FreeRDP client spin at full CPU

    Fix GHSA-jq25-3374-4262: Incomplete fix for GHSA-43hh-p3vw-hfx3: CN-fallback and IP-literal cert identity     checks were never patched

    Fix GHSA-fg78-v8j5-8697: FreeRDP planar codec: non-atomic geometry and buffer update on failed     ResetGraphics causes heap out-of-bounds write

    Fix GHSA-rrp5-666j-g6gp: FreeRDP DRDYNVC DATA_FIRST length causes an uncapped client allocation

    Fix GHSA-c426-ppvf-jpfg: Zero-width RDPGFX ResetGraphics causes a later FreeRDP X11 client crash

    Fix GHSA-xjhw-2r55-m95g: FreeRDP planar bitmap decode: RDPGFX ResetGraphics race causes use-after-free of     shared planar buffers

    Fix GHSA-v3q2-qjvf-7rqw: FreeRDP proxy dyn-channel-dump session teardown causes cross-thread use-after-     free



    FreeRDP before 3.32.1 contains a heap-based out-of-bounds read in WinPR's clipboard PNG-to-CF_DIB     synthesis because winpr_read_png_from_buffer() allocates a bit-packed buffer for PNGs with bit depth below     8, while winpr_bitmap_write_buffer() copies rows assuming one byte per pixel. A malicious RDP server can     send a crafted low-bit-depth PNG clipboard payload that, when pasted by the victim, discloses megabytes of     heap memory. (CVE-2026-114043)

    FreeRDP before 3.32.1 contains a heap-based buffer overflow in the server-side rdpsnd channel because an     integer wraparound in rdpsnd_server_select_format() DVI_ADPCM block-alignment arithmetic bypasses     validation. A malicious RDP client can send two SNDC_FORMATS PDUs with an nBlockAlign too small for     nChannels, causing an unbounded heap write during server audio playback, potentially enabling code     execution. (CVE-2026-114045)

    FreeRDP 3.0.0 before 3.32.0 contains a null-pointer dereference in the smartcard emulation backend that     accepts a null per-reader name in SCardGetStatusChange requests. A malicious RDP server can send a crafted     reader-state entry with a null szReader, causing strcmp or _wcscmp to crash the client process.
    (CVE-2026-114046)

    FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy     that accepts untrusted target TLS certificates when no verification module is configured. Network-     positioned attackers can intercept the proxy's outbound connection and present a self-signed, wrong-     hostname certificate to impersonate the RDP target and receive proxied session data. (CVE-2026-114047)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
369659	Linux Distros 未修補弱點：CVE-2026-114043	Nessus	Misc.	2026/10/21	2026/10/30	high
373914	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/30	high
369659	Linux Distros 未修补的漏洞：CVE-2026-114043	Nessus	Misc.	2026/10/21	2026/10/30	high
373914	Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/30	high
369659	Linux Distros のパッチ未適用の脆弱性: CVE-2026-114043	Nessus	Misc.	2026/10/21	2026/10/30	high
373914	Amazon Linux 2023 : freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/30	high
369659	Linux Distros Unpatched Vulnerability : CVE-2026-114043	Nessus	Misc.	2026/10/21	2026/10/30	high
373914	Amazon Linux 2023 : freerdp, freerdp-devel, freerdp-libs (ALAS2023-2026-3342)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/10/30	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high