FreeRDP: Heap-Schreibzugriff ausserhalb der Grenzen in AVC444-YUV444-Verarbeitung

Zusammenfassung

FreeRDP vor 3.32.0 enthält einen Heap-Schreibzugriff ausserhalb der Grenzen in den YUV444-Konvertierungsfunktionen für AVC444 und AVC444v2, nämlich general_LumaToYUV444 und general_ChromaV2ToYUV444. Ein böswilliger RDP-Server kann präparierte RDPGFX-Frames mit Regionsrechtecken ungerader Höhe senden, die an der Surface-Höhe enden, wodurch der Client eine Zeile über die U- und V-Ebenen hinaus schreibt. Dies kann den Heap-Speicher beschädigen und unter Umständen zur Codeausführung auf dem Client führen. Der Benutzer muss sich mit dem vom Angreifer kontrollierten Server verbinden, daher betrifft das Risiko vor allem Clients, die sich mit unbekannten oder Drittanbieter-RDP-Hosts verbinden.

Betroffen

• FreeRDP vor 3.32.0 (CNA-Bereich: 0 bis unter 3.32.0)
• Version 2.x: Status vom Hersteller nicht bestätigt; Ubuntu führt freerdp2 als in Prüfung. Unbekannt.

Behoben in

• FreeRDP 3.32.0 (veröffentlicht am 23. September 2026)
• Ubuntu freerdp3 3.32.0+dfsg-0ubuntu0.26.04.1 (26.04 LTS) und 3.32.0+dfsg-0ubuntu0.24.04.1 (24.04 LTS)
• Ubuntu 26.10 freerdp3: nicht betroffen

Umgehung

Unbekannt. In den geprüften Quellen ist kein Workaround dokumentiert.

Ausnutzung

• In den geprüften Quellen wurde keine Ausnutzung in freier Wildbahn gefunden.
• Es wurde kein öffentlicher Proof of Concept gefunden; GitHub-Exploit-Repositories wurden nicht direkt geprüft.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Nicht gegen den CISA-KEV-Katalog verifiziert.

Unsere Empfehlung

• FreeRDP auf 3.32.0 oder ein korrigiertes Distributionspaket aktualisieren, wo FreeRDP-Clients eingesetzt werden; Linux-Desktops und Remote-Access-Jump-Hosts zuerst.
• Den Status der FreeRDP-2.x-Pakete mit Ihrer Distribution klären.
• Bis zur Aktualisierung nur Verbindungen zu vertrauenswürdigen RDP-Servern herstellen und RDP-Sitzungen aus unaufgeforderten Links oder Anhängen vermeiden.
• Alle FreeRDP-Clients und deren Versionen inventarisieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• GitHub Security Advisory GHSA-f4pf-pgp4-f2r3 github.com
• VulnCheck advisory: FreeRDP before 3.32.0 heap out-of-bounds write www.vulncheck.com
• Ubuntu security notice CVE-2026-111382 ubuntu.com
• FreeRDP 3.32.0 release notes www.freerdp.com
• VulDB entry CVE-2026-111382 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:23.