JVNDB-2026-007588

FreeRDPにおける境界外書き込みに関する脆弱性

FreeRDPはリモートデスクトッププロトコルの無料実装です。バージョン3.24.0以前では、FreeRDPクライアントのAVC420/AVC444 YUVからRGBへの変換パスにおいて、H.264メタブロックのregionRects座標の水平境界検証が欠如しているため、クライアント側でヒープバッファオーバーフローが発生します。yuv.cのclamp()関数（347行目）は上下をサーフェスおよびYUVの高さと比較して検証していますが、左右はサーフェスの幅と比較していません。avc420_yuv_to_rgb（67行目）がrect-leftを用いて宛先およびソースのポインタ計算を行う際に、チェックされていないポインタ演算が行われ、割り当てられたサーフェスバッファの範囲を大きく超える場合があります。悪意のあるサーバーは、AVC420コーデックを含むWIRE_TO_SURFACE_PDU_1を送信し、regionRectsエントリのleft値がサーフェス幅を大幅に超える（例：128ピクセル幅のサーフェスに対してleft=60000）ことがあります。H.264ビットストリームは正常にデコードされ、その後yuv420_process_work_callbackがavc420_yuv_to_rgbを呼び出し、pDstPoint = pDstData + rect-top * nDstStep + rect-left * 4を計算し、16バイトのSSEベクトルを割り当てられたヒープ領域を1888バイト以上超えて書き込みます。この脆弱性はバージョン3.24.0で修正されています。

FreeRDP

• FreeRDP 3.24.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Heap-buffer-overflow in avc420_yuv_to_rgb via OOB regionRects  Advisory  FreeRDP/FreeRDP  GitHub

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-29774

1. National Vulnerability Database (NVD) : CVE-2026-29774
2. 関連文書 : [codec,h264] validate rectangles before use  FreeRDP/FreeRDP@6482b7a  GitHub

• [2026年03月18日]
    掲載