JVNDB-2026-036105

FreeRDPにおける境界外書き込みに関する脆弱性

FreeRDPのバージョン3.30.0（＜= 3.29.0）以前には、WindowsクリップボードクライアントのCliprdrStream_Read関数（client/Windows/wf_cliprdr.c）にヒープベースのバッファオーバーフローの脆弱性があります。OLEペーストコンシューマ（例：explorer.exe）が固定サイズのバッファcbバイトでIStream::Readを呼び出すと、CliprdrStream_ReadはRDPサーバーからファイル内容を要求し、その応答を呼び出し元のバッファにサーバー提供の長さ（req_fsize）を用いてコピーします。この際、本来使用すべきcbではなくreq_fsizeが使われるため、不正または侵害されたRDPサーバーが過大なCB_FILECONTENTS_RESPONSEを返すことで、ユーザーがサーバーから提供されたクリップボードのファイル内容をペーストするときに、攻撃者が制御するデータがペーストコンシューマのヒープバッファの範囲外へ書き込まれる恐れがあります。

FreeRDP

• FreeRDP 3.30.0 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Windows clipboard: `CliprdrStream_Read` copies a server-controlled length into the caller's buffer (heap overflow)  Advisory  FreeRDP/FreeRDP  GitHub

VulnCheck

• VulnCheck : FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read  | Advisories | VulnCheck

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-68579

1. National Vulnerability Database (NVD) : CVE-2026-68579
2. 関連文書 : Merge pull request #13064 from akallabeth/websocket-regression-fix  FreeRDP/FreeRDP@5e8e987  GitHub

• [2026年09月30日]
    掲載