8.8 Élevée

CVE-2026-44420 FreeRDP cliprdr server heap-buffer-overflow via undersized capabilitySetLength in CB_CLIP_CAPS

Description

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySetLength. This can crash the server process (remote DoS) and may be exploitable for code execution because it corrupts heap memory. This vulnerability is fixed in 3.26.0.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Élevé
Disponibilité: Élevé

Produits et versions touchés

Produit	Versions touchées	Corrigé en
FreeRDP 3.26	premières → < 3.26.0	3.26.0
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 6	Versions non publiées
Red Hat Enterprise Linux 7	Versions non publiées
Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat Enterprise Linux AppStream (v. 10)	Versions non publiées
Red Hat Enterprise Linux CodeReady Linux Builder (v. 10)	Versions non publiées

Références

github.com github.com

Chronologie

Publiée 29 mai 2026
Dernière modification 3 novembre 2026

Les 324 CVE de FreeRDP →

CVE-2026-121964 FreeRDP before 3.32.2 Heap Buffer Overflow via rpc_client_recv_fragment 8.7 Élevée CVE-2026-121963 FreeRDP before 3.32.2 Use-After-Free via Dynamic rdpsnd Channel Close 8.2 Élevée CVE-2026-121962 FreeRDP before 3.32.2 Heap Buffer Overflow via Early User Authorization Read 7.2 Élevée CVE-2026-121961 FreeRDP before 3.32.2 Use-After-Free via DRDYNVC Tracker Race 8.2 Élevée

Suivre cette CVE