JVNDB-2026-025763

FreeRDPにおける二重解放に関する脆弱性

FreeRDPのバージョン3.28.0未満（3.xの3.27.1までが影響対象）には、freerdp_client_rdp_file_apply_to_settings()関数(client/common/file.c)にダブルフリーの脆弱性があります。この脆弱性は、.rdp接続ファイルのselectedmonitorsフィールドを解析する際に発生します。MonitorIds配列はsettingsオブジェクトを通じて割り当てられますが、strtoulのエラー経路で非所有ポインタが解放される際にsettings-＞MonitorIdsがクリアされず、そのポインタがダングリング状態になります。その後の終了処理時にfreerdp_settings_free()が同じバッファを再度解放します。攻撃者が被害者に対して、サイズが過大なモニターのトークンを含む細工された.rdpファイルを開かせることで、デフォルト設定の任意のFreeRDP CLIクライアント(xfreerdp/sdl-freerdp/wlfreerdp)において、サイズ制御可能なダブルフリーの脆弱性を引き起こす可能性があります。

FreeRDP

• FreeRDP 3.0.0 以上 3.28.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Double-free of `MonitorIds` when a FreeRDP client parses a malformed `selectedmonitors` in a `.rdp` file  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.28.0 Double-Free via selectedmonitors  | Advisories | VulnCheck

1. 二重解放(CWE-415) [その他]

1. CVE-2026-64621

1. National Vulnerability Database (NVD) : CVE-2026-64621
2. 関連文書 : Merge pull request #12992 from akallabeth/android-unify-build  FreeRDP/FreeRDP@1f7a716  GitHub

• [2026年07月30日]
    掲載