JVNDB-2026-032908

FreeRDPにおける初期化されていないリソースの使用に関する脆弱性

FreeRDPのバージョン3.0.0から3.30.0（3.31.0未満）では、Save Session Info PDUの予約パディングフィールドに初期化されていないヒープメモリが送信される問題があります。libfreerdp/core/info.c内の3つのPDUライター（rdp_write_logon_info_v2、rdp_write_logon_info_plain、およびrdp_write_logon_info_ex）は、予約パッドバイト（最大576バイト）に対してStream_ZeroではなくStream_Seekを使用しているため、以前に解放されたヒープ内容が送信されるPDUに残ったままになります。送信バッファはmallocで割り当てられ（ゼロクリアされないため）、古いヒープデータ―過去のセッションからの平文の資格情報が含まれる可能性がある―が受信側のピアに送信される恐れがあります。rdpUpdate::SaveSessionInfoを使用するFreeRDPベースのサーバーおよびこれらのPDUを転送するfreerdp-proxyが影響を受けており、サーバーやプロキシプロセスのメモリ情報が下流クライアントに漏洩する可能性があります。

FreeRDP

• FreeRDP 3.0.0 以上 3.31.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Uninitialised heap disclosure in FreeRDP Save Session Info PDU  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.31.0 Information Disclosure via uninitialized heap memory  | Advisories | VulnCheck

1. 初期化されていないリソースの使用(CWE-908) [その他]

1. CVE-2026-85089

1. National Vulnerability Database (NVD) : CVE-2026-85089
2. 関連文書 : FreeRDP/libfreerdp/core/info.c at 3.30.0  FreeRDP/FreeRDP  GitHub
3. 関連文書 : Release 3.31.0  FreeRDP/FreeRDP  GitHub
4. 関連文書 : [core,info] write zero to info data padding  FreeRDP/FreeRDP@056cede  GitHub
5. 関連文書 : [winpr,utils] initialize wStream buffer with zero  FreeRDP/FreeRDP@483c938  GitHub
6. 関連文書 : GitHub - FreeRDP/FreeRDP: FreeRDP is a free remote desktop protocol library and clients  GitHub

• [2026年09月11日]
    掲載