JVNDB-2026-025764

FreeRDPにおけるヒープベースのバッファオーバーフローの脆弱性

FreeRDPのバージョン3.28.0未満（3.27.1以下が影響を受ける）には、crypto_rsa_common()（libfreerdp/crypto/crypto.c）にヒープベースのバッファオーバーフローの脆弱性があります。この関数はBN_bn2bin()を通じて呼び出し元の出力バッファにモジュラー累乗の結果を書き込み、その後でのみoutput_length ＞ out_lengthのチェックを行うため、境界チェックの前にバッファ外への書き込みが発生します。サーバー側では、クライアントがRDP標準セキュリティを選択した場合に、暗号化されたクライアントのランダム値が固定の32バイトバッファに復号されます。サーバーはRSA公開鍵を公開しているため、認証されていない攻撃者が復号後の値を全モジュラス長（例えばRSA-2048なら256バイト）に達する偽造された暗号文として作成でき、32バイトのヒープバッファを最大約224バイト分攻撃者制御下のデータでオーバーフローさせて、認証前にサービス拒否を引き起こす可能性があります。

FreeRDP

• FreeRDP 3.28.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Pre-auth server heap overflow: `crypto_rsa_common` writes the decrypted client random with `BN_bn2bin` before checking the 32-byte output buffer  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.28.0 Heap Buffer Overflow via crypto_rsa_common  | Advisories | VulnCheck

1. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2026-64620

1. National Vulnerability Database (NVD) : CVE-2026-64620
2. 関連文書 : Merge pull request #12992 from akallabeth/android-unify-build  FreeRDP/FreeRDP@1f7a716  GitHub

• [2026年07月30日]
    掲載