JVNDB-2025-023524

 FreeRDPにおける境界外読み取りに関する脆弱性

FreeRDPは、リモートデスクトッププロトコルの無償実装です。バージョン3.20.0より前のWindowsプラットフォームにおいて、FreeRDPの証明書処理コードに脆弱性が存在していました。関数「freerdp_certificate_data_hash_」が、Microsoft固有の「_snprintf」関数を使用して証明書キャッシュのファイル名をフォーマットする際、切り捨てが発生した場合にNUL終端を保証していませんでした。Microsoftのドキュメントによれば、フォーマットされた出力が宛先バッファサイズを超える場合、「_snprintf」は終端のNULバイトを追加しません。そのため、攻撃者がホスト名値を制御可能な場合（例：サーバーリダイレクトや細工された.rdpファイル経由）、生成されたファイル名バッファがNUL終端されず、その後このバッファでストリング操作を行うと、割り当てられたメモリ領域の外まで読み込んでしまい、ヒープベースの境界外読み取りが発生する可能性がありました。デフォルト構成では通常、機密データが露出する前に接続が終了しますが、不意なメモリの読み取りやクライアントのクラッシュが特定条件下で発生する恐れがありました。バージョン3.20.0でこの問題に対する修正が適用されています。

FreeRDP

• FreeRDP 3.20.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Potential Heap Out-of-Bounds Read in freerdp_certificate_data_hash_ via Unsafe _snprintf Usage  Advisory  FreeRDP/FreeRDP  GitHub

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2025-68118

1. National Vulnerability Database (NVD) : CVE-2025-68118
2. 関連文書 : Merge pull request #12072 from akallabeth/cert-data-checks  FreeRDP/FreeRDP@a0b21f9  GitHub

• [2026年01月06日]
    掲載