FreeRDP: Heap-Out-of-Bounds-Write in audin-Apple-Backends (Integer-Overflow)

Zusammenfassung

Ein Integer-Overflow in den Audioeingabe-Backends (audin) für macOS und iOS erlaubt einem bösartigen RDP-Server einen Heap-Out-of-Bounds-Write im FreeRDP-Client. Die Korrektur für CVE-2026-91962 prüft FramesPerPacket, lässt aber die Berechnung der Puffergrösse ungeprüft, sodass der Wert auf eine sehr kleine Allokation umbrechen kann. Der Angriff setzt voraus, dass sich der Client mit dem bösartigen Server verbindet; laut Advisory sind Abstürze oder Codeausführung auf dem Client möglich.

Betroffen

• FreeRDP 3.29.0 bis vor 3.32.0 (Bereich gemäss CNA)
• Apple-Backends audin_mac.m und audin_ios.m (macOS- und iOS-Clients)

Behoben in

• Behoben in FreeRDP 3.32.0
• Distributionspakete: Build des jeweiligen Herstellers prüfen (zum Beispiel Ubuntu freerdp3 3.32.0+dfsg-0ubuntu0.24.04.1)

Umgehung

Unbekannt.

• FreeRDP-Clients auf macOS und iOS nicht mit unbekannten RDP-Servern verbinden, bis das Update installiert ist.

Ausnutzung

• Das Advisory enthält einen Proof of Concept, und CISA SSVC führt die Ausnutzung als "poc".
• Automatisierbar: nein (CISA SSVC).
• In den geprüften Quellen ist keine Ausnutzung in freier Wildbahn bekannt.

Unsere Empfehlung

• FreeRDP auf macOS- und iOS-Clients auf 3.32.0 oder einen Distributionsbuild mit der Korrektur aktualisieren.
• Erfassen, wo FreeRDP-Clients installiert sind, insbesondere auf Apple-Geräten.
• RDP-Verbindungen auf vertrauenswürdige, firmeneigene Server beschränken.
• Abstürze von FreeRDP-Clients überwachen, da diese auf eine Ausnutzung hinweisen können.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-72qv-gcph-rfwf github.com
• VulnCheck advisory: FreeRDP 3.29.0 before 3.32.0 heap overflow via audin Apple backends www.vulncheck.com
• FreeRDP 3.32.0 release www.freerdp.com
• Ubuntu security notice CVE-2026-111380 ubuntu.com
• VulDB entry 421023 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:23.