JVNDB-2026-035304

FreeRDPにおける境界外読み取りに関する脆弱性

FreeRDPのバージョン3.31.0より前のものは、RDP接続ファイルを解析する際にMonitorIds配列の値を検証しません。そのため、xf_detect_monitorsで境界外の配列インデックスアクセスが可能になります。攻撃者は、範囲外のselectedmonitors値を持つ悪意のあるRDPファイルを作成でき、xfreerdpで開くとヒープの境界外読み込みおよび書き込み操作を引き起こします。

FreeRDP

• FreeRDP 3.11.0 以上 3.31.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Unbounded `MonitorIds[0]` used as an array index in X11 monitor selection  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP 3.11.0 through 3.30.0 Heap Buffer Overflow via Monitor Index  | Advisories | VulnCheck

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-91958

1. National Vulnerability Database (NVD) : CVE-2026-91958

• [2026年09月25日]
    掲載