CVE-2026-26271— FreeRDP 安全漏洞
Possible ATT&CK Techniques 1AI
T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-26271の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Buffer Overread in FreeRDP Icon Processing
ソース: NVD (National Vulnerability Database)
脆弱性説明
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, a buffer overread in `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) can be triggered by crafted RDP Window Icon (TS_ICON_INFO) data. The bug is reachable over the network when a client processes icon data from an RDP server (or from a man-in-the-middle). Version 3.23.0 fixes the issue.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缓冲区上溢读取
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
FreeRDP 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
FreeRDP是FreeRDP团队的一款开源的远程桌面协议（RDP）的实现。 FreeRDP 3.23.0之前版本存在安全漏洞，该漏洞源于freerdp_image_copy_from_icon_data函数存在缓冲区过度读取，可能导致处理特制的RDP窗口图标数据时触发漏洞。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2026-26271の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-26271のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · FreeRDP · 2026-02-25 · 15 CVEs total
| CVE-2026-26955 | 8.8 HIGH | FreeRDP has Out-of-bounds Write |
| CVE-2026-26965 | 8.8 HIGH | FreeRDP has Out-of-bounds Write |
| CVE-2026-27951 | 5.3 MEDIUM | FreeRDP has possible Integer overflow in Stream_EnsureCapacity |
| CVE-2026-25941 | 4.3 MEDIUM | FreeRDP: vuln_1_15_1 RDPGFX WIRE_TO_SURFACE_2 Out-of-Bounds Read |
| CVE-2026-25942 | FreeRDP has global-buffer-overflow in xf_rail_server_execute_result | |
| CVE-2026-25953 | FreeRDP has heap-use-after-free in xf_AppUpdateWindowFromSurface (freed appWindow) | |
| CVE-2026-25952 | FreeRDP has heap-use-after-free in xf_SetWindowMinMaxInfo | |
| CVE-2026-25959 | FreeRDP has heap-use-after-free in xf_cliprdr_provide_data_ | |
| CVE-2026-25997 | FreeRDP has heap-use-after-free in xf_clipboard_format_equal | |
| CVE-2026-25955 | FreeRDP has heap-use-after-free in xf_AppUpdateWindowFromSurface (stale XImage) | |
| CVE-2026-25954 | FreeRDP has heap-use-after-free in xf_rail_server_local_move_size | |
| CVE-2026-27015 | FreeRDP: Smartcard NDR Alignment Padding Triggers Reachable WINPR_ASSERT Abort (Client DoS | |
| CVE-2026-26986 | FreeRDP has heap-use-after-free in rail_window_free | |
| CVE-2026-27950 | FreeRDP heap-use-after-free in update_pointer_new(SDL): Fix Applied in the Wrong File |
IV. 関連脆弱性
同じ製品: FreeRDP
- CVE-2026-57156
FreeRDP: Integer overflow leading to heap buffer overflow in - CVE-2026-57157
Out-of-bounds read in the camera device enumerator server (r - CVE-2026-57158
FreeRDP planar_decompress_plane_rle_only: heap OOB read — in - CVE-2026-55827
FreeRDP: Heap out-of-bounds write in RemoteFX (RFX) Cache Bi - CVE-2026-56297
FreeRDP - Use-After-Free via Race Condition in DRDYNVC Chann
同じベンダー: FreeRDP
- CVE-2026-57156
FreeRDP: Integer overflow leading to heap buffer overflow in - CVE-2026-57157
Out-of-bounds read in the camera device enumerator server (r - CVE-2026-57158
FreeRDP planar_decompress_plane_rle_only: heap OOB read — in - CVE-2026-55827
FreeRDP: Heap out-of-bounds write in RemoteFX (RFX) Cache Bi - CVE-2026-56297
FreeRDP - Use-After-Free via Race Condition in DRDYNVC Chann
同じ弱点: CWE-126
- CVE-2026-21379
Buffer Over-read in Windows Compute - CVE-2026-58013
Glib: buffer over-read in glib/giochannel.c via "g_io_channe - CVE-2026-58012
Glib: buffer over-read in g_regex_replace() via glib/gregex. - CVE-2026-58010
Glib: buffer over-read in glib/gvariant-serialiser.c via gvs - CVE-2026-41992
Global Buffer Overflow in GNU gzip
V. CVE-2026-26271へのコメント
まだコメントはありません