FreeRDP: Heap-Pufferüberlauf im serverseitigen rdpsnd-Audiokanal
Zusammenfassung
FreeRDP vor 3.32.1 enthält einen Heap-basierten Pufferüberlauf im serverseitigen rdpsnd-Audiokanal zur Audioumleitung. Ein Integer-Wraparound in rdpsnd_server_select_format() umgeht die Prüfung, sodass ein böswilliger RDP-Client mit zwei manipulierten SNDC_FORMATS-Nachrichten während der Audiowiedergabe auf dem Server einen unbegrenzten Heap-Schreibzugriff auslösen kann. Laut Herstellerhinweis umgeht dies eine frühere Korrektur (CVE-2026-63117), und die Ausführung von Code ist möglich.
Betroffen
- FreeRDP vor 3.32.1 (Bereich laut CNA: 0 bis unter 3.32.1)
- FreeRDP stabile Version 3.32.0
- FreeRDP master bis Commit 8ec6d3923b8951e11cda8cbd2983494aeb60ce90 (2026-09-23)
- Distributionspakete: unbekannt, Sicherheitsübersicht der Distribution prüfen
Behoben in
- FreeRDP 3.32.1 (die Release Notes des Herstellers nennen diesen Hinweis)
- Status der Distributions-Patches: unbekannt, prüfen, ob das Paket die Korrektur enthält
Umgehung
- Audioumleitung (rdpsnd) auf RDP-Servern deaktivieren, die sie nicht benötigen
- RDP-Zugriff bis zum Patch auf VPN- oder Management-Netze beschränken
Eine andere Massnahme ist vom Hersteller nicht bestätigt.
Ausnutzung
- Öffentlicher Proof-of-Concept-Code ist im Hersteller-Advisory enthalten; hier nicht unabhängig reproduziert
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total
- Nicht im CISA-KEV-Katalog gelistet
- Ausnutzung in freier Wildbahn: unbekannt
Unsere Empfehlung
- Alle FreeRDP-Instanzen inventarisieren, inklusive Server-Builds, Embedded-Geräten und gepackten Kopien, und deren Versionen erfassen
- Auf FreeRDP 3.32.1 oder neuer aktualisieren oder einen Distributions-Patch installieren, sobald dessen Korrektur bestätigt ist
- Aus dem Internet erreichbare RDP-Server mit Audioumleitung priorisieren
- Bis zum Patch die Audioumleitung dort deaktivieren, wo sie nicht benötigt wird, und den RDP-Zugriff einschränken
- Prüfen, ob RDP-Sitzungen eine Authentifizierung verlangen (z. B. Network Level Authentication), und RDP-Server auf ungewöhnliche Verbindungen überwachen
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-3m9q-g533-rqjq github.com
- VulnCheck advisory: FreeRDP before 3.32.1 heap buffer overflow www.vulncheck.com
- FreeRDP 3.32.1 release notes www.freerdp.com
- OSV record CVE-2026-114045 osv.dev
- Ubuntu security tracker CVE-2026-114045 ubuntu.com
- VulDB entry 423877 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 01:13.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.