JVNDB-2026-005491

FreeRDPにおける境界外書き込みに関する脆弱性

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.23.0より前のFreeRDPクライアントには、悪意のあるRDPサーバーがGDIサーフェスパイプライン（例えば、`xfreerdp`）を使用している場合に、RDPGFXのClearCodecサーフェスコマンドで範囲外の宛先矩形を送信し、ヒープバッファオーバーフローを引き起こす可能性があります。`gdi_SurfaceCommand_ClearCodec()`ハンドラーはコマンド矩形を宛先サーフェスの寸法に対して検証するために`is_within_surface()`を呼び出さないため、攻撃者が制御する`cmd-left`/`cmd-top`（およびサブコーデック矩形オフセット）が画像コピー処理に到達し、境界チェックなしに`surface-data`へ書き込みを行います。この範囲外書き込みにより、隣接する`gdiGfxSurface`構造体の`codecs*`ポインタが攻撃者制御のピクセルデータで破損します。`codecs*`の破損は後続のコーデックコマンドにおける間接関数ポインタ呼び出し（`nsc.c:500`の`NSC_CONTEXT.decode`）に影響を与えます。脆弱性の検証ハーネスでは完全な命令ポインタ（RIP）の制御が実証されています。ユーザーは修正を受けるためにバージョン3.23.0にアップグレードしなければなりません。

FreeRDP

• FreeRDP 3.23.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub Advisory Database : Out-of-bounds Write in freerdp  Advisory  FreeRDP/FreeRDP  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-26955

1. National Vulnerability Database (NVD) : CVE-2026-26955
2. 関連文書 : [codec,clear] fix destination checks  FreeRDP/FreeRDP@7d8fdce  GitHub

• [2026年03月02日]
    掲載