JVNDB-2026-033238

FreeRDPにおけるレングスパラメーターの不整合による処理に関する脆弱性

FreeRDPのバージョン3.29.0より前には、ゲートウェイのWebSocketトランスポート（libfreerdp/core/gateway/websocket.c）にバッファーの過剰情報開示の脆弱性が存在します。クライアントのPong応答は固定長の1024バイトの応答ストリームを再利用しており、この長さが実際に受信したPingペイロードに制限されていません。そのため、悪意のあるゲートウェイまたはWebSocketピアが空でないPingコントロールフレームを送信すると、クライアントは受信したペイロードを超える長さのPongを返信してしまい、ペイロードを超えたバイトを開示してしまいます（ピアはマスキングキーを受け取り、その返信のマスクを解除可能です）。また、ゼロ長のPingはアサーションに達し、クライアントを終了させてしまうため、サービス拒否を引き起こします。

FreeRDP

• FreeRDP 3.29.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : FreeRDP gateway WebSocket Ping reply can over-disclose buffer data and abort on zero-length Ping  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.29.0 WebSocket Ping Buffer Over-disclosure  | Advisories | VulnCheck

1. レングスパラメーターの不整合による不適切な処理(CWE-130) [その他]

1. CVE-2026-67292

1. National Vulnerability Database (NVD) : CVE-2026-67292
2. 関連文書 : Merge pull request #13028 from akallabeth/path-checks  FreeRDP/FreeRDP@f3b4347  GitHub

• [2026年09月14日]
    掲載