Skip to content
OpenAdvisories
High WID-SEC-2026-1470 2 CVEs

FreeRDP: Mehrere Schwachstellen

Published May 11, 2026 · Updated Aug 11, 2026 · Revision 14 · de-DE

Vendor: amazon Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: openSUSE Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um beliebigen Programmcode auszuführen, einen Denial-of-Service-Zustand zu verursachen oder nicht näher spezifizierte Angriffe durchzuführen.

Product

FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP).

Vulnerabilities 2

  • High 8.8
    CVE-2026-40033

    FreeRDP - Heap-buffer-overflow in gdi_CacheToSurface via rectangle validation bypass

    FreeRDP before 3.26.0 contains a heap-buffer-overflow vulnerability in gdi_CacheToSurface that allows remote attackers to write out-of-bounds heap memory. The vulnerability occurs because rectangle validation clamps coordinates to UINT16_MAX but performs copy…

    FreeRDP FreeRDP freerdp2 freerdp2 Debian Ubuntu
  • High 8.8
    CVE-2026-44420

    FreeRDP cliprdr server heap-buffer-overflow via undersized capabilitySetLength in CB_CLIP_CAPS

    FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.26.0, a malicious RDP client can trigger a heap-buffer-overflow write in FreeRDP's server-side clipboard (cliprdr) channel by sending a CB_CLIP_CAPS PDU with a too-small capabilitySet…

    FreeRDP FreeRDP freerdp2 freerdp2 Debian Ubuntu

Revision history

  1. #14

    Neue Updates von SUSE aufgenommen

  2. #13

    Neue Updates von Ubuntu aufgenommen

  3. #12

    Neue Updates von Red Hat aufgenommen

  4. #11

    Neue Updates von Oracle Linux aufgenommen

  5. #10

    Referenz(en) aufgenommen: USN-8561-1

  6. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von openSUSE aufgenommen

  9. #6

    Neue Updates von SUSE aufgenommen

  10. #5

    Neue Updates von Amazon aufgenommen

  11. #4

    Neue Updates von openSUSE aufgenommen

  12. #3

    Referenz(en) aufgenommen: EUVD-2026-33434, EUVD-2026-33435, EUVD-2026-33433, EUVD-2026-33436

  13. #2

    CVE-2026-40033 ergänzt

  14. #1

    Initiale Fassung

References