CVE-2026-55191: Heap overflow critico in FreeRDP

CVSS 9,8 critical: heap overflow FreeRDP consente DoS e RCE da server RDP malevolo. Aggiornare a 3.27.0.

CVE-2026-55191 descrive un integer overflow in FreeRDP nel codec H.264 per RDPGFX AVC444. Durante la negoziazione con un server RDP, il calcolo della dimensione buffer YUV444 in libfreerdp/codec/h264.c usa moltiplicazione a 32-bit che può causare wrap a valori undersized. Un server RDP malevolo fornisce dimensioni ad hoc per causare buffer underallocation. Impatto: crash client (DoS) e esecuzione di codice attraverso heap corruption.

Il CVSS assegnato è 9,8, massima severity (critical). Lo stato è critico anche perché FreeRDP è largamente usato in ambienti enterprise, server Linux con accesso RDP remoto, e implementazioni di thin client. Un segnale rilevato il 2026-11-08 su canali tecnici conferma l'attenzione della comunità di sicurezza verso questa falla. La patch è stata disponibile dal 2026-08-19 nella versione 3.27.0.

I difensori devono: 1) mappare tutti i client FreeRDP in uso (versione e configurazione RDPGFX); 2) prioritizzare deployment della versione 3.27.0 in staging e poi in produzione; 3) se FreeRDP è distribuito a client esterni, predisporre comunicazione e verifica di conformità; 4) verificare che i server RDP siano esposti a network restritti e richiedono autenticazione forte per limitare il vettore di attacco (malicious RDP server). Non sono pubblici exploit confermati al momento della valutazione.

In sintesi

Cosa: Integer overflow nella allocazione buffer YUV444 nel codec H.264 per RDPGFX AVC444. Un server RDP malevolo può fornire dimensioni di superficie che causano wrap dell'allocazione a valori piccoli, portando a buffer underallocation prima della scrittura dati.
Gravità: CVSS 9,8 (critical). Consente denial of service e potenziale esecuzione di codice attraverso corruzione heap controllata da attaccante.
Versioni interessate: FreeRDP versioni anteriori a 3.27.0
Correzione: Aggiornare FreeRDP alla versione 3.27.0 o successiva
Stato: Patch disponibile e verificata. Vulnerabilità pubblicata il 2026-08-19.
Azione: Inventariare deployment FreeRDP; prioritizzare aggiornamento a 3.27.0; testare su ambienti di staging; verificare compatibilità con sistemi clienti se FreeRDP è distribuito.

Fonti: NVD, CVE-2026-55191

← Tutti gli articoli