远程 Debian 11 主机上安装的多个程序包受到 dla-4053 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4053-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 15 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：freerdp2 版本： 2.3.0+dfsg1-2+deb11u2 CVE ID：CVE-2021-41160 CVE-2022-24883 CVE-2022-39282 CVE-2022-39283 CVE-2022-39316 CVE-2022-39318 CVE-2022-39319 CVE-2022-39347 CVE-2022-41877 CVE-2023-39350 CVE-2023-39351 CVE-2023-39352 CVE-2023-39353 CVE-2023-39354 CVE-2023-39356 CVE-2023-40181 CVE-2023-40186 CVE-2023-40188 CVE-2023-40567 CVE-2023-40569 CVE-2023-40589 CVE-2024-22211 CVE-2024-32039 CVE-2024-32040 CVE-2024-32458 CVE-2024-32459 CVE-2024-32460 CVE-2024-32658 CVE-2024-32659 CVE-2024-32660 CVE-2024-32661 Debian 缺陷：1001062 1021659 1051638 1061173 1069728 1072112

    在 freelrdp2（远程桌面协议 (RDP) 的免费实现）中发现多个漏洞。这些漏洞可能允许在配置错误、缓冲区越界读取、DoS 矢量、缓冲区溢出或访问共享目录以外的文件时进行身份验证绕过。

    CVE-2021-41160

        在受影响的版本中，恶意服务器可能触发连接的客户端发生越界写入。使用 GDI 或 SurfaceCommands 向客户端发送图形更新的连接可能会发送“0”宽度/高度或越界矩形，以触发越界写入。宽度或高度为“0”时，内存分配将为“0”，但缺少边界检查可导致在此（未分配）区域写入指针。

    CVE-2022-24883

        在 2.7.0 之前版本中，如果服务器配置了无效的“SAM”文件路径，则对于无效凭据，针对“SAM”文件的服务器端认证可能会成功。基于 FreeRDP 的客户端不受影响。使用 FreeRDP 对“SAM”文件进行身份验证的 RDP 服务器实现会受影响。2.7.0 版包含针对此问题的补丁。变通方案是，通过“HashCallback”使用自定义认证以及/或确保配置的“SAM”数据库路径有效，并且应用程序还有文件句柄。

    CVE-2022-39282

        使用 `/parallel` 命令行开关的 unix 系统上的基于 FreeRDP 的客户端可能会读取未初始化的数据并将其发送到客户端当前连接的服务器。基于 FreeRDP 的服务器实现不受影响。

    CVE-2023-39283

        使用 `/video` 命令行开关时，所有基于 FreeRDP 的客户端都可能读取未初始化的数据，将其解码为音频/视频并显示结果。基于 FreeRDP 的服务器实现不受影响。

    CVE-2022-39316

        在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。

    CVE-2022-39318

        在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。

    CVE-2022-39319

        在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。

    CVE-2022-39347

        受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。

    CVE-2022-41877

        在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。

    CVE-2023-39350

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。此问题仅会影响客户端。
        整数下溢导致 DOS（例如，由于具有默认编译标记的“WINPR_ASSERT”而中止）。当提供的 blockLen 不足且未执行适当的长度验证时，就会发生整数下溢，从而导致拒绝服务 (DOS) 漏洞。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39351

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的 FreeRDP 版本会受到空指针取消引用的影响，从而导致 RemoteFX (rfx) 处理崩溃。在“rfx_process_message_tileset”函数内部，程序会使用 `rfx_allocate_tiles` 就 numTiles 的数量分配图块。如果由于各种原因图块的初始化流程都未能完成，图块中将会出现空指针。这可能会在后续处理中被访问并造成程序崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39352

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会受到无效偏移验证的影响，从而导致越界写入。如果值“rect->left”和“rect->top”完全等于“surface->width”和“surface->height”，则会触发此问题。例如，rect->left = surface->width 以及 rect->top = surface->height。实际上，这应该会导致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39353

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会受到缺少偏移验证的影响，从而导致越界读取。在 `libfreerdp/codec/rfx.c` 文件中， `tile->quantIdxY`、`tile->quantIdxCb` 和 `tile->quantIdxCr` 中尚无偏移验证。因此，特制的输入可能会导致越界读取访问，进而造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39354

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会在 `nsc_rle_decompress_data` 函数中受到越界读取的影响。发生越界读取的原因是其处理 `context->Planes` 时没有检查它是否包含足够长度的数据。如果攻击者能够利用此漏洞，他们就可能会造成崩溃。
        此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39355

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。beta3 之前的 3.x 版本分支中的 FreeRDP 版本在处理“RDPGFX_CMDID_RESETGRAPHICS”数据包时会受到“释放后使用”的影响。如果“context->maxPlaneSize”为 0，“context->planesBuffer”将被释放。
        然而，如果不更新“context->planesBuffer”，这会导致“释放后使用漏洞”利用向量。在大多数环境中，这只会导致崩溃。此问题已在 3.0.0-beta3 版本中解决，建议使用 beta 版本 3.x 的用户进行升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-39356

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。在受影响的版本中，缺少偏移验证可能会导致函数“gdi_multi_opaque_rect”出现越界读取。特别是没有代码来验证值“multi_opaque_rect->numRectangles”是否小于 45。在没有适当边界检查的情况下，循环遍历“multi_opaque_rect->numRectangles”可能会导致越界读取错误，这可能会导致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。
        建议用户升级。目前尚无针对此漏洞的解决方案。

    CVE-2023-40181

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会受到整数下溢的影响，进而导致 `zgfx_decompress_segment` 函数中的越界读取。在 `CopyMemory` 的环境中，可以读取超出传输数据包范围的数据，并可能造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。针对此问题，尚无已知的变通方案。

    CVE-2023-40186

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会受到 IntegerOverflow 的影响，导致 `gdi_CreateSurface` 函数中出现越界写入漏洞。此问题仅会影响基于 FreeRDP 的客户端。FreeRDP 代理不受影响，因为图像解码并非由代理完成。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。针对此问题，尚无已知的变通方案。

    CVE-2023-40188

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会在 `general_LumaToYUV444` 函数中受到越界读取的影响。发生越界读取的原因是处理流程是在 `in` 变量中完成，但并未检查其是否包含足够长度的数据。
        `in` 变量的数据不足可能会造成错误或崩溃。
        此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。针对此问题，尚无已知的变通方案。

    CVE-2023-40567

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会受到 `clear_decompress_bands_data` 函数中的越界写入的影响，其中并无偏移验证。滥用此漏洞可能会导致越界写入。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。

    CVE-2023-40569

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。受影响的版本会在 `progressive_decompress` 函数中受到越界写入的影响。此问题可以归结为 `nXSrc` 和 `nYSrc` 变量的错误计算。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。

    CVE-2023-40589

        FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。在受影响的版本中，ncrush_decompress 函数中存在全局缓冲区溢出。向此函数提供特制输入可能会触发溢出，而这仅会显示为造成致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。针对此问题，尚无已知的变通方案。

    CVE-2024-22211

        FreeRDP 是一组免费的开源远程桌面协议库和客户端。在受影响的版本中，“freerdp_bitmap_planar_context_reset”中的整数溢出会导致堆缓冲区溢出。
        此问题会影响基于 FreeRDP 的客户端。基于 FreeRDP 的服务器实现和代理不受影响。恶意服务器可能会准备利用“RDPGFX_RESET_GRAPHICS_PDU”来分配过小的缓冲区，进而可能导致在之后触发越界读取/写入漏洞。由于无法通过网络提取数据，因此缓冲区用于显示图像。此问题已在 2.11.5 和 3.2.0 中解决。建议用户升级。目前尚无针对此漏洞的变通方案。

    CVE-2024-32039

        FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到整数溢出和越界写入漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用“/gfx”选项（例如，停用“/bpp:32”或“/rfx”（默认启用））。

    CVE-2024-32040

        FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，并使用“NSC”编解码器连接到服务器，基于 FreeRDP 的客户端容易受到整数下溢漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用 NSC 编解码器（例如，使用“-nsc”）。

    CVE-2024-32458

        FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为使用“/gfx”或“/rfx”模式（默认启用，需要服务器端的支持）。

    CVE-2024-32459

        FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端和服务器容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。目前尚无已知的解决方法。

    CVE-2024-32460

        FreeRDP 是远程桌面协议的免费实现。如果使用“/bpp:32”旧版的“GDI”绘制路径以及版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案是使用新的绘制路径（例如，“/rfx”或“/gfx”选项）。
        变通方案需要服务器端的支持。

    CVE-2024-32658

        FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。

    CVE-2024-32659

        FreeRDP 是远程桌面协议的免费实现。如果满足“（(nWidth == 0) 且 (nHeight == 0)）”这一条件，基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。

    CVE-2024-32660

        FreeRDP 是远程桌面协议的免费实现。版本低于 3.5.1 的恶意服务器可通过发送较大的无效分配大小，导致 FreeRDP 客户端崩溃。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。

    CVE-2024-32661

        FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）可能容易发生“空”访问和崩溃。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。

    对于 Debian 11 bullseye，已在 2.3.0+dfsg1-2+deb11u2 版本中修复这些问题。

    建议您升级 freerdp2 程序包。

    如需了解 freerdp2 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/freerdp2

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3606 公告中提及的多個弱點影響。

  - 在 FreeRDP 2.0.0 及之前版本中，惡意用戶端可透過提供經操控的輸入，建立重複釋放情形並使伺服器當機。此問題已在 2.1.0 版本中修正。(CVE-2020-11017)

  - FreeRDP 2.0.0 或之前版本可能會受到資源耗盡攻擊。
    惡意用戶端可觸發超出邊界讀取，進而造成隨機大小的記憶體配置。2.1.0 版中已修正此問題。(CVE-2020-11018)

  - 在 FreeRDP 2.0.0 或之前版本中，在記錄器設為 WLOG_TRACE 的情況下執行時，可能會因為讀取無效的陣列索引而發生應用程式損毀。資料可作為字串列印到本機終端機。2.1.0 版中已修正此問題。(CVE-2020-11019)

  - 在 FreeRDP 2.0.0 或之前版本中，存在整數溢位問題，可造成緩衝區溢位。使用 /video 重新導向時，受操控的伺服器可指示用戶端配置大小比要求小的緩衝區，這是因為大小計算中發生整數溢位所導致。透過更新的訊息，伺服器可操控用戶端，將超出邊界的資料寫入先前配置的緩衝區。2.1.0 版對此問題作了修補。
    (CVE-2020-11038)

  - 在 FreeRDP 2.0.0 或之前版本中，被操控的伺服器如果啟用了 USB 重新導向，則 (幾乎) 可以讀取和寫入任意記憶體，這是因為長度檢查中存在整數溢位所致。2.1.0 版對此問題作了修補。(CVE-2020-11039)

  - 在 FreeRDP 2.0.0 或之前版本中，clear_decompress_subcode_rlex 中會有超出邊界讀取記憶體資料的情形，在螢幕上顯示為色彩。2.1.0 版對此問題作了修補。
    (CVE-2020-11040)

  - 在 FreeRDP 2.0.0 或之前版本中，對於外部控制的陣列索引未做檢查就用於作為聲音後端組態 (alsa、oss、pulse ...) 的資料。極有可能會造成用戶端執行個體損毀，接著是無聲音或聲音失真，或是工作階段中斷連線。如果使用者無法升級至修補版本，可以將停用工作階段的音效作為因應措施。2.1.0 版對此問題作了修補。
    (CVE-2020-11041)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，update_read_icon_info有超出邊界讀取問題。允許讀取攻擊者定義的用戶端記憶體量 (32 位元無正負號 -> 4GB) 至中繼緩衝區。這可用來損毀用戶端，或儲存資訊以供日後擷取。2.0.0 版對此問題作了修補。(CVE-2020-11042)

  - 在 FreeRDP 2.0.0 或之前版本中，rfx_process_message_tileset 中有超出邊界讀取問題。
    無效的資料饋送至 RFX 解碼器會在畫面上造成無用內容 (如色彩)。2.1.0 版對此問題作了修補。
    (CVE-2020-11043)

  - 在 FreeRDP 1.2 之後以及 2.0.0 之前版本中，如果剖析來自被操控伺服器的損毀資料，update_read_cache_bitmap_v3_order 中的重複釋放問題會造成用戶端應用程式損毀。2.0.0 版對此問題作了修補。(CVE-2020-11044)

  - 在晚於 1.0 且早於 2.0.0 的 FreeRDP 版本中，update_read_bitmap_data 中存在超出邊界讀取問題，攻擊者可以將用戶端記憶體資料讀取至圖像緩衝區。結果在螢幕上顯示為色彩。
    (CVE-2020-11045)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，update_read_synchronize 中的資料流超出邊界搜尋可導致之後發生超出邊界讀取。(CVE-2020-11046)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，autodetect_recv_bandwidth_measure_results 中存在超出邊界讀取問題。惡意伺服器可藉由提供簡短輸入並讀取測量結果資料，利用操控的訊息擷取最多 8 位元組的用戶端記憶體。2.0.0 版對此問題作了修補。(CVE-2020-11047)

  - 在 FreeRDP 1.0 之後版本以及 2.0.0 之前版本中，存在超出邊界讀取問題。它僅允許中止工作階段。
    無法擷取任何資料。2.0.0 版中已修正此問題。(CVE-2020-11048)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，會發生超出邊界讀取用戶端記憶體，隨後傳送至通訊協定剖析器。2.0.0 版對此問題作了修補。(CVE-2020-11049)

  - 在 FreeRDP 1.1 之後版本以及 2.0.0 之前版本中，rdp_read_font_capability_set 中的資料流超出邊界搜尋可導致隨後發生超出邊界讀取。因此，受操控的用戶端或伺服器可能會因為無效的資料讀取而強制中斷連線。2.0.0 版中已修正此問題。(CVE-2020-11058)

  - 在 FreeRDP 2.1.0 之前版本中，cliprdr_read_format_list 中有一個超出邊界讀取問題。剪貼簿格式資料讀取 (透過用戶端或伺服器) 可能會超出邊界讀取資料。2.1.0 版中已修正此問題。(CVE-2020-11085)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_ntlm_v2_client_challenge 中有一個超出邊界讀取問題，最多可將 28 個位元組超出邊界讀取到內部結構。2.1.0 版中已修正此問題。(CVE-2020-11086)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_AuthenticateMessage 中有超出邊界讀取問題。
    2.1.0 版中已修正此問題。(CVE-2020-11087)

  - 在 FreeRDP 2.0.0 或之前版本中，ntlm_read_NegotiateMessage 中有超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11088)

  - 在 FreeRDP 2.1.0 之前版本中，irp 函式 (parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write) 中存在超出邊界讀取問題。2.1.0 版中已修正此問題。(CVE-2020-11089)

  - FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11095)

  - 在 FreeRDP 2.1.2 之前版本中，update_read_cache_bitmap_v3_order 中存在全域 OOB 讀取問題。作為因應措施，使用者可使用 -bitmap-cache 停用點陣圖快取 (預設)。此問題已在 2.1.2 版本中修正。
    (CVE-2020-11096)

  - FreeRDP 2.1.2 之前版本中會發生超出邊界讀取問題，進而導致程式會存取靜態陣列 PRIMARY_DRAWING_ORDER_FIELD_BYTES 邊界之外的記憶體位置。此問題已在 2.1.2 版本中修正。(CVE-2020-11097)

  - 在 FreeRDP 2.1.2 之前版本中，glyph_cache_put 中存在超出邊界讀取問題。所有啟用「+ glyph-cache」選項的 FreeRDP 用戶端均受到影響。此問題已在 2.1.2 版中修正。(CVE-2020-11098)

  - 在 FreeRDP 2.1.2 之前版本中，License_read_new_or_upgrade_license_packet 中存在超出邊界讀取問題。透過受操控的授權封包可造成程式超出邊界讀取內部緩衝區。此問題已在 2.1.2 版本中修正。(CVE-2020-11099)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中發現超出邊界 (OOB) 讀取弱點。(CVE-2020-13396)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/core/security.c 的 security_fips_decrypt 中偵測到超出邊界 (OOB) 讀取弱點，這是未初始化值所致。
    (CVE-2020-13397)

  - 在 FreeRDP 2.1.1 之前版本中發現一個問題。在 libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中偵測到超出邊界 (OOB) 寫入弱點 (CVE-2020-13398)

  - 在 FreeRDP 2.1.2 或更早版本中存在整數溢位問題，這是因為 rdpegfx 通道中遺漏輸入清理而導致。所有 FreeRDP 用戶端都會受到影響。系統不會根據本機表面座標來檢查伺服器的輸入矩形，而是會盲目接受。惡意伺服器可傳送稍後會造成用戶端當機的資料 (「memcpy」的無效長度引數)。此問題已在 2.2.0 版中修正。作為因應措施，請停止使用命令列引數 /gfx、/gfx-h264 與 /network: auto (CVE-2020-15103)

  - 在 FreeRDP 2.1.2 之前版本中，TrioParse 中存在超出邊界讀取問題。由於整數溢位問題，Logging 可能會繞過字串長度檢查。此問題已在 2.1.2 版本中修正。(CVE-2020-4030)

  - 在 FreeRDP 2.1.2 之前的版本中，gdi_SelectObject 存在釋放後使用問題。所有將相容性模式與 /relax-order-checks 搭配使用的 FreeRDP 用戶端都會受到影響。此問題已在 2.1.2 版本中修正。(CVE-2020-4031)

  - 在 FreeRDP 2.1.2 之前的版本中，update_recv_secondary_order 存在一個整數轉換弱點。
    所有具有 +glyph-cache /relax-order-checks 的用戶端都會受到影響。此問題已在 2.1.2 版本中修正。
    (CVE-2020-4032)

  - 在 FreeRDP 2.1.2 之前版本中，RLEDECOMPRESS 中存在超出邊界讀取問題。所有工作階段色彩深度 <32 的 FreeRDP 型用戶端都會受到影響。此問題已在 2.1.2 版本中修正。(CVE-2020-4033)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    此問題只會影響用戶端。存在會導致 DOS 的整數反向溢位弱點 (例如，因含有預設編譯旗標的「WINPR_ASSERT」而中止)。若提供的 blockLen 不足，且未執行適當的長度驗證，則會發生整數反向溢位，進而導致拒絕服務 (DOS) 弱點。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39350)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的 FreeRDP 版本會發生 Null 指標解除參照，導致 RemoteFX (rfx) 處理遭受損毀。在「rfx_process_message_tileset」函式內，程式使用「rfx_allocate_tiles」配置圖塊以作為 numTiles 數量。如果圖塊的初始化處理程序因為各種原因而未完成，圖塊將具有 NULL 指標。其可在進一步處理過程中遭到存取，且會造成程式損毀。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39351)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本容易受到可導致超出邊界寫入的位移驗證影響。當 `rect->left` 和 `rect->top` 值完全等於 `surface->width` 和 `surface->height` 時，此問題便可觸發，例如，`rect->left` == `surface->width` 和 `rect->top` == `surface->height`。實際上，這應會造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39352)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本會遺漏位移驗證，進而導致超出邊界讀取。在「libfreerdp/codec/rfx.c」檔案中，「tile->quantIdxY」、「tile->quantIdxCb」和「tile->quantIdxCr」沒有位移驗證。因此，特製的輸入會導致超出邊界讀取存取，進而造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39353)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本會導致「nsc_rle_decompress_data」函式發生超出邊界讀取。發生超出邊界讀取是因為處理「context->Planes」時未檢查其是否包含足夠長度的資料。若攻擊者能夠利用此弱點，便可能造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。
    目前沒有任何因應措施可解決此弱點。(CVE-2023-39354)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    在 beta3 之前的 3.x 版本分支上，FreeRDP 版本在處理 `RDPGFX_CMDID_RESETGRAPHICS` 封包時容易受到釋放後使用問題影響。如果 `context->maxPlaneSize` 為 0，就會釋放 `context->planesBuffer`。但若未更新 `context->planesBuffer`，這會導致釋放後使用惡意利用向量。
    在大多數環境中，這只會導致當機。此問題已在 3.0.0-beta3 版中解決，建議 beta 3.x 版的使用者皆升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39355)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    在受影響的版本中，遺漏位移驗證可能會導致「gdi_multi_opaque_rect」函式中發生超出邊界讀取。特別是沒有程式碼可驗證值「multi_opaque_rect->numRectangles」是否小於 45。在沒有正確邊界檢查的情況下透過「multi_opaque_rect->`numRectangles」迴圈，可導致超出邊界讀取錯誤，進而可能導致當機。
    此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-39356)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本容易發生整數反向溢位，導致「zgfx_decompress_segment」函式中發生超出邊界讀取。在「CopyMemory」的內容中，可以讀取超出傳輸封包範圍的資料，並可能造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-40181)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本容易發生整數溢位，導致「gdi_CreateSurface」函式中發生超出邊界寫入弱點。此問題只會影響基於 FreeRDP 的用戶端。FreeRDP Proxy 不受影響，因為影像解碼並非由 Proxy 完成。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-40186)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本會導致「general_LumaToYUV444」函式發生超出邊界讀取。發生超出邊界讀取是因為處理「in」變數時未檢查其是否包含足夠長度的資料。「in」變數的資料不足可能會造成錯誤或當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-40188)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本容易導致「clear_decompress_bands_data」函式在沒有位移驗證的情況下發生超出邊界寫入。濫用此弱點可導致超出邊界寫入。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-40567)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    受影響的版本會導致「progressive_decompress」函式發生超出邊界寫入。此問題可能歸結為未正確計算「nXSrc」和「nYSrc」變數。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議使用者進行升級。目前沒有任何因應措施可解決此弱點。(CVE-2023-40569)

  - FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。
    在受影響的版本中，ncrush_decompress 函式中有全域緩衝區溢位情形。將特製的輸入饋送至此函式可觸發溢位，但經證實該溢位只會導致當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此問題。(CVE-2023-40589)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3606 公告中提及的多个漏洞影响。

  - 在 FreeRDP 2.0.0 及更低版本中，通过提供操纵输入，恶意客户端可以创建双重释放条件并使服务器崩溃。此缺陷已在版本 2.1.0 中修复。(CVE-2020-11017)

  - 在低于或等于 2.0.0 的 FreeRDP 中，系统会执行可能的资源耗尽漏洞。
    恶意客户端可触发越界读取，导致以随机大小分配内存。已在 2.1.0 中修复此问题。(CVE-2020-11018)

  - 在低于或等于 2.0.0 的 FreeRDP 中，在记录器设置为 WLOG_TRACE 时运行时，可能会出现应用程序崩溃，这是读取无效数组索引所致。数据可作为字符串打印到本地终端。已在 2.1.0 中修复此问题。(CVE-2020-11019)

  - 在低于或等于 2.0.0 的 FreeRDP 中，存在导致缓冲区溢出的整数溢出。使用 /video 重定向时，受操控的服务器会指示客户端分配小于所请求大小的缓冲区，这是计算大小时的整数溢出所致。通过使用后续消息，服务器可操纵客户端，以越界将数据写入到之前分配的缓冲区内。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11038)

  - 在低于或等于 2.0.0 的 FreeRDP 中，使用已启用 USB 重定向（接近）的受操纵服务器时，可能会读取和写入任意内存，这是长度检查中的整数溢出所致。此问题已在 2.1.0 进行了修补。(CVE-2020-11039)

  - 在低于或等于 2.0.0 的 FreeRDP 中，clear_decompress_subcode_rlex 中存在从内存读取的越界数据，此类数据在屏幕上以颜色显示。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11040)

  - 在低于或等于 2.0.0 的 FreeRDP 中，外部控制的数组索引在未经检查的情况下作为声音后端配置（alsa、oss、pulse 等）用于数据。最可能的结果是，客户端实例在声音消失或声音失真或会话断开后崩溃。如果用户无法升级到已修补的版本，则变通方案为禁用会话声音。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11041)

  - 在高于 1.1 和 2.0.0 之前的 FreeRDP 中，update_read_icon_info 中存在越界读取。此问题允许将攻击者定义的客户端内存数量（32 位无符号 -> 4GB）读取到中间缓冲区。可以利用此问题造成客户端崩溃或存储信息以供稍后检索。此问题已在 2.0.0 进行了修补。(CVE-2020-11042)

  - 在低于或等于 2.0.0 的 FreeRDP 中，rfx_process_message_tileset 中存在越界读取。
    馈入 RFX 解码器的无效数据导致屏幕上出现垃圾（如颜色）。此问题已在 2.1.0 进行了修补。
    (CVE-2020-11043)

  - 在高于 1.2 和 2.0.0 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 中的双重释放导致客户端应用程序崩溃，前提是解析了来自受操纵服务器的破坏数据。此问题已在 2.0.0 进行了修补。(CVE-2020-11044)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_bitmap_data 中存在越界读取，允许将客户端内存读取到图像缓冲区。结果在屏幕上显示为颜色。
    (CVE-2020-11045)

  - 在 1.0 之后和 2.0.0 之前的 FreeRDP 中，update_read_synchronize 中存在流越界寻找，可导致后续越界读取。(CVE-2020-11046)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，autodetect_recv_bandwidth_measure_results 中存在越界读取。恶意服务器可通过提供短输入和读取测量结果数据，利用被操纵的消息提取最多 8 字节的客户端内存。此问题已在 2.0.0 进行了修补。(CVE-2020-11047)

  - 1.0 之后和 2.0.0 之前 FreeRDP 中存在越界读取。该问题仅允许中止会话。
    无法提取任何数据。已在 2.0.0 中修复此问题。(CVE-2020-11048)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，存在对客户端内存的越界读取，然后系统会将其传递给协议解析器。此问题已在 2.0.0 进行了修补。(CVE-2020-11049)

  - 在 1.1 之后和 2.0.0 之前的 FreeRDP 中，rdp_read_font_capability_set 中存在流越界寻找，可导致后续越界读取。因此，受操纵的客户端或服务器可能会因无效的数据读取而强制断开连接。已在 2.0.0 中修复此问题。(CVE-2020-11058)

  - 在 2.1.0 之前的 FreeRDP 中，cliprdr_read_format_list 中存在越界读取。剪贴板格式数据读取（通过客户端或服务器）可能会读取越界数据。已在 2.1.0 中修复此问题。(CVE-2020-11085)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_ntlm_v2_client_challeng 中存在越界读取，可对内部结构的最多 28 个字节进行越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11086)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_AuthenticateMessage 中存在越界读取。
    已在 2.1.0 中修复此问题。(CVE-2020-11087)

  - 在低于或等于 2.0.0 的 FreeRDP 中，ntlm_read_NegotiateMessage 中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11088)

  - 在 2.1.0 之前的 FreeRDP 中，irp 函数（parallel_process_irp_create、serial_process_irp_create、drive_process_irp_write、printer_process_irp_write、rdpei_recv_pdu、serial_process_irp_write）中存在越界读取。已在 2.1.0 中修复此问题。(CVE-2020-11089)

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11095)

  - 在版本 2.1.2 之前的 FreeRDP 中，update_read_cache_bitmap_v3_order 存在全局 OOB 读取。作为变通方案，可使用 -bitmap-cache（默认值）禁用位图缓存。此缺陷已在版本 2.1.2 中修复。
    (CVE-2020-11096)

  - 在版本 2.1.2 之前的 FreeRDP 中，发生越界读取，会导致访问静态数组 PRIMARY_DRAWING_ORDER_FIELD_BYTES 边界之外的内存位置。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11097)

  - 在版本 2.1.2 之前的 FreeRDP 中，glyph_cache_put 存在越界读取。这会影响所有启用“+glyph-cache”选项的 FreeRDP 客户端。此漏洞已在版本 2.1.2 中修复。(CVE-2020-11098)

  - 在版本 (2.1.2) 之前的 FreeRDP 中，License_read_new_or_upgrade_license_packet 存在越界读取问题。受操纵的许可证数据包可导致内部缓冲区的越界读取。此缺陷已在版本 2.1.2 中修复。(CVE-2020-11099)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 winpr/libwinpr/sspi/NTLM/ntlm_message.c 的 ntlm_read_ChallengeMessage 中检测到越界 (OOB) 读取漏洞。(CVE-2020-13396)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。在 libfreerdp/core/security.c 中的 security_fips_decrypt 中检测到越界 (OOB) 读取漏洞，这是值未初始化所致。
    (CVE-2020-13397)

  - 2.1.1 之前的 FreeRDP 版本中发现一个问题。libfreerdp/crypto/crypto.c 的 crypto_rsa_common 中检测出越界 (OOB) 写入漏洞。(CVE-2020-13398)

  - 在 2.1.2 及之前的 FreeRDP 中，因 rdpegfx 通道中缺少输入审查而存在整数溢出问题。所有 FreeRDP 客户端均会受到影响。未针对本地平台坐标检查就盲目接受来自服务器的输入矩形。恶意服务器可发送将在稍后导致客户端崩溃的数据（“memcpy”的无效长度参数）此问题已在 2.2.0 中修复。作为变通方案，停止使用命令行参数 /gfx、/gfx-h264 和 /network: auto (CVE-2020-15103)

  - 在版本 2.1.2 之前的 FreeRDP 中，TrioParse 存在越界读取。由于整数溢出，日志记录可能绕过字符串长度检查。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4030)

  - 在 2.1.2 版本之前的 FreeRDP 中，gdi_SelectObject 存在释放后使用漏洞。所有通过 /relax-order-checks 使用兼容模式的 FreeRDP 客户端都会受到影响。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4031)

  - 在 2.1.2 版本之前的 FreeRDP 中，update_recv_secondary_order 存在整数转换漏洞。
    所有使用 +glyph-cache/relax-order-checks 的客户端都会受到影响。此缺陷已在版本 2.1.2 中修复。
    (CVE-2020-4032)

  - 在版本 2.1.2 之前的 FreeRDP 中，RLEDECOMPRESS 存在越界读取。所有具有颜色深度 < 32 会话的基于 FreeRDP 的客户端都会受到影响。此缺陷已在版本 2.1.2 中修复。(CVE-2020-4033)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    此问题仅会影响客户端。整数下溢导致 DOS（例如，由于具有默认编译标记的“WINPR_ASSERT”而中止）。当提供的 blockLen 不足且未执行适当的长度验证时，就会发生整数下溢，从而导致拒绝服务 (DOS) 漏洞。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39350)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的 FreeRDP 版本会受到空指针取消引用的影响，从而导致 RemoteFX (rfx) 处理崩溃。在“rfx_process_message_tileset”函数内部，程序会使用 `rfx_allocate_tiles` 就 numTiles 的数量分配图块。如果由于各种原因图块的初始化流程都未能完成，图块中将会出现空指针。这可能会在后续处理中被访问并造成程序崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39351)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到无效偏移验证的影响，从而导致越界写入。如果值“rect->left”和“rect->top”完全等于“surface->width”和“surface->height”，则会触发此问题。例如，rect->left = surface->width 以及 rect->top = surface->height。实际上，这应该会导致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39352)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到缺少偏移验证的影响，从而导致越界读取。在 `libfreerdp/codec/rfx.c` 文件中， `tile->quantIdxY`、`tile->quantIdxCb` 和 `tile->quantIdxCr` 中尚无偏移验证。因此，特制的输入可能会导致越界读取访问，进而造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39353)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `nsc_rle_decompress_data` 函数中受到越界读取的影响。发生越界读取的原因是其处理 `context->Planes` 时没有检查它是否包含足够长度的数据。如果攻击者能够利用此漏洞，他们就可能会造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39354)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    beta3 之前的 3.x 版本分支中的 FreeRDP 版本在处理“RDPGFX_CMDID_RESETGRAPHICS”数据包时会受到“释放后使用”的影响。如果“context->maxPlaneSize”为 0，“context->planesBuffer”将被释放。然而，如果不更新“context->planesBuffer”，这会导致“释放后使用漏洞”利用向量。
    在大多数环境中，这只会导致崩溃。此问题已在 3.0.0-beta3 版本中解决，建议使用 beta 版本 3.x 的用户进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39355)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，缺少偏移验证可能会导致函数“gdi_multi_opaque_rect”出现越界读取。特别是没有代码来验证值“multi_opaque_rect->numRectangles”是否小于 45。在没有适当边界检查的情况下，循环遍历“multi_opaque_rect->numRectangles”可能会导致越界读取错误，这可能会导致崩溃。
    此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39356)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到整数下溢的影响，进而导致 `zgfx_decompress_segment` 函数中的越界读取。在 `CopyMemory` 的环境中，可以读取超出传输数据包范围的数据，并可能造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40181)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 IntegerOverflow 的影响，导致 `gdi_CreateSurface` 函数中出现越界写入漏洞。此问题仅会影响基于 FreeRDP 的客户端。FreeRDP 代理不受影响，因为图像解码并非由代理完成。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40186)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `general_LumaToYUV444` 函数中受到越界读取的影响。发生越界读取的原因是处理流程是在 `in` 变量中完成，但并未检查其是否包含足够长度的数据。`in` 变量的数据不足可能会造成错误或崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40188)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 `clear_decompress_bands_data` 函数中的越界写入的影响，其中并无偏移验证。滥用此漏洞可能会导致越界写入。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40567)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `progressive_decompress` 函数中受到越界写入的影响。此问题可以归结为 `nXSrc` 和 `nYSrc` 变量的错误计算。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40569)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，ncrush_decompress 函数中存在全局缓冲区溢出。向此函数提供特制输入可能会触发溢出，而这仅会显示为造成致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的多個套件受到 dla-4053 公告中提及的多個弱點影響。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-4053-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2025 年 2 月 15 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    套件：freerdp2 版本：2.3.0+dfsg1-2+deb11u2 CVE ID：CVE-2021-41160 CVE-2022-24883 CVE-2022-39282 CVE-2022-39283 CVE-2022-39316 CVE-2022-39318 CVE-2022-39319 CVE-2022-39347 CVE-2022-41877 CVE-2023-39350 CVE-2023-39351 CVE-2023-39352 CVE-2023-39353 CVE-2023-39354 CVE-2023-39356 CVE-2023-40181 CVE-2023-40186 CVE-2023-40188 CVE-2023-40567 CVE-2023-40569 CVE-2023-40589 CVE-2024-22211 CVE-2024-32039 CVE-2024-32040 CVE-2024-32458 CVE-2024-32459 CVE-2024-32460 CVE-2024-32658 CVE-2024-32659 CVE-2024-32660 CVE-2024-32661 Debian 錯誤：1001062 1021659 1051638 1061173 1069728 1072112

    在 freelrdp2 (遠端桌面通訊協定 (RDP) 的免費實作) 中發現多個弱點。這些弱點可能允許在組態錯誤時繞過驗證、緩衝區過度讀取、DoS 向量、緩衝區溢位或存取共用目錄之外的檔案。

    CVE-2021-41160

        在受影響的版本中，惡意伺服器可能會在已連線的用戶端中觸發超出邊界寫入。使用 GDI 或 SurfaceCommands 傳送圖形更新至用戶端的連線可能傳送 `0` 寬度/高度或超出邊界矩形，以觸發超出邊界寫入。使用 `0` 寬度或高度時，記憶體配置將為 `0`，但缺少的邊界檢查允許在此 (未配置) 區域寫入指標。

    CVE-2022-24883

        在 2.7.0 之前版本中，如果伺服器已設定無效的「SAM」檔案路徑，則對於無效憑證，針對「SAM」檔案的伺服器端驗證可能會成功。基於 FreeRDP 的用戶端未受影響。使用 FreeRDP 驗證「SAM」檔案的 RDP 伺服器實作會受到影響。2.7.0 版包含針對此問題的修正。因應措施是，透過「HashCallback」使用自訂驗證，以及/或確保設定的「SAM」資料庫路徑有效，且應用程式有剩餘檔案控制代碼。

    CVE-2022-39282

        Unix 系統中使用「/parallel」命令行開關的基於 FreeRDP 的用戶端可能會讀取未初始化的資料，並將其傳送至用戶端目前連線的伺服器。基於 FreeRDP 的伺服器實作不受影響。

    CVE-2023-39283

        使用「/video」命令行開關時，所有基於 FreeRDP 的用戶端都可能會讀取未初始化的資料，將其解碼為音訊/視訊並顯示結果。基於 FreeRDP 的伺服器實作不受影響。

    CVE-2022-39316

        在受影響的版本中，FreeRDP 的 ZGFX 解碼器元件存在超出邊界讀取弱點。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並嘗試解碼，這可能導致當機。

    CVE-2022-39318

        在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入驗證。惡意伺服器可誘騙 FreeRDP 型用戶端因除以零錯誤而損毀。

    CVE-2022-39319

        在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入長度驗證。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。

    CVE-2022-39347

        受影響的 FreeRDP 版本缺少針對「drive」通道的路徑標準化和基本路徑檢查。惡意伺服器可誘騙 FreeRDP 型用戶端讀取共用目錄之外的檔案。

    CVE-2022-41877

        在受影響的 FreeRDP 版本中，「drive」通道缺少輸入長度驗證。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。

    CVE-2023-39350

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。此問題只會影響用戶端。
        存在會導致 DOS 的整數反向溢位弱點 (例如，因含有預設編譯旗標的「WINPR_ASSERT」而中止)。若提供的 blockLen 不足，且未執行適當的長度驗證，則會發生整數反向溢位，進而導致拒絕服務 (DOS) 弱點。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39351

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的 FreeRDP 版本會發生 Null 指標解除參照，導致 RemoteFX (rfx) 處理遭受損毀。在「rfx_process_message_tileset」函式內，程式使用「rfx_allocate_tiles」配置圖塊以作為 numTiles 數量。如果圖塊的初始化處理程序因為各種原因而未完成，圖塊將具有 NULL 指標。其可在進一步處理過程中遭到存取，且會造成程式損毀。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39352

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本容易受到可導致超出邊界寫入的位移驗證影響。當 `rect->left` 和 `rect->top` 值完全等於 `surface->width` 和 `surface->height` 時，此問題便可觸發，例如，`rect->left` == `surface->width` 和 `rect->top` == `surface->height`。實際上，這應會造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39353

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本會遺漏位移驗證，進而導致超出邊界讀取。在「libfreerdp/codec/rfx.c」檔案中，「tile->quantIdxY」、「tile->quantIdxCb」和「tile->quantIdxCr」沒有位移驗證。因此，特製的輸入會導致超出邊界讀取存取，進而造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39354

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本會導致「nsc_rle_decompress_data」函式發生超出邊界讀取。發生超出邊界讀取是因為處理「context->Planes」時未檢查其是否包含足夠長度的資料。若攻擊者能夠利用此弱點，便可能造成當機。
        此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39355

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。在 beta3 之前的 3.x 版本分支上，FreeRDP 版本在處理 `RDPGFX_CMDID_RESETGRAPHICS` 封包時容易受到釋放後使用問題影響。如果 `context->maxPlaneSize` 為 0，就會釋放 `context->planesBuffer`。
        但若未更新 `context->planesBuffer`，這會導致釋放後使用惡意利用向量。在大多數環境中，這只會導致當機。此問題已在 3.0.0-beta3 版中解決，建議 beta 3.x 版的使用者皆升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-39356

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。在受影響的版本中，遺漏位移驗證可能會導致「gdi_multi_opaque_rect」函式中發生超出邊界讀取。特別是沒有程式碼可驗證值「multi_opaque_rect->numRectangles」是否小於 45。在沒有正確邊界檢查的情況下透過「multi_opaque_rect->`numRectangles」迴圈，可導致超出邊界讀取錯誤，進而可能導致當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。
        建議所有使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-40181

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本容易發生整數反向溢位，導致「zgfx_decompress_segment」函式中發生超出邊界讀取。在「CopyMemory」的內容中，可以讀取超出傳輸封包範圍的資料，並可能造成當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。

    CVE-2023-40186

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本容易發生整數溢位，導致「gdi_CreateSurface」函式中發生超出邊界寫入弱點。此問題只會影響基於 FreeRDP 的用戶端。FreeRDP Proxy 不受影響，因為影像解碼並非由 Proxy 完成。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。

    CVE-2023-40188

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本會導致「general_LumaToYUV444」函式發生超出邊界讀取。發生超出邊界讀取是因為處理「in」變數時未檢查其是否包含足夠長度的資料。
        「in」變數的資料不足可能會造成錯誤或當機。
        此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。

    CVE-2023-40567

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本容易導致「clear_decompress_bands_data」函式在沒有位移驗證的情況下發生超出邊界寫入。濫用此弱點可導致超出邊界寫入。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-40569

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。受影響的版本會導致「progressive_decompress」函式發生超出邊界寫入。此問題可能歸結為未正確計算「nXSrc」和「nYSrc」變數。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2023-40589

        FreeRDP 是遠端桌面通訊協定 (RDP) 的免費實作，依據 Apache 授權發佈。在受影響的版本中，ncrush_decompress 函式中有全域緩衝區溢位情形。將特製的輸入饋送至此函式可觸發溢位，但經證實該溢位只會導致當機。此問題已在 2.11.0 和 3.0.0-beta3 版中解決。建議所有使用者進行升級。此問題尚無已知的因應措施。

    CVE-2024-22211

        FreeRDP 是一組開放原始碼的免費遠端桌面通訊協定庫和用戶端。在受影響的版本中，「freerdp_bitmap_planar_context_reset」中的整數溢位會導致堆積緩衝區溢位。
        此問題會影響基於 FreeRDP 的用戶端。基於 FreeRDP 的伺服器實作和代理不受影響。惡意伺服器可準備利用「RDPGFX_RESET_GRAPHICS_PDU」來配置太小的緩衝區，進而可能導致在稍後觸發超出邊界讀取/寫入弱點。由於無法透過網路擷取資料，因此緩衝區用於顯示影像。此問題已在 2.11.5 和 3.2.0 版中解決。建議使用者進行升級。目前沒有任何因應措施可解決此弱點。

    CVE-2024-32039

        FreeRDP 是遠端桌面通訊協定的免費實作。若基於 FreeRDP 的用戶端使用 3.5.0 或 2.11.6 之前的 FreeRDP，則容易受到整數溢位和超出邊界寫入弱點影響。3.5.0 和 2.11.6 版包含針對此問題的修補程式。因應措施為不使用「/gfx」選項 (例如，停用「/bpp:32」或「/rfx」(預設為開啟))。

    CVE-2024-32040

        FreeRDP 是遠端桌面通訊協定的免費實作。若基於 FreeRDP 的用戶端使用 3.5.0 或 2.11.6 之前的 FreeRDP 並連線至使用「NSC」轉碼器的伺服器，則容易受到整數反向溢位影響。3.5.0 和 2.11.6 版包含針對此問題的修補程式。因應措施為不使用 NSC 轉碼器 (例如，使用「-nsc」)。

    CVE-2024-32458

        FreeRDP 是遠端桌面通訊協定的免費實作。若基於 FreeRDP 的用戶端使用 3.5.0 或 2.11.6 之前的 FreeRDP，則容易受到超出邊界寫入弱點影響。3.5.0 和 2.11.6 版包含針對此問題的修補程式。因應措施為使用「/gfx」或「/rfx」模式 (預設為開啟，需要伺服器端支援)。

    CVE-2024-32459

        FreeRDP 是遠端桌面通訊協定的免費實作。若基於 FreeRDP 的用戶端和伺服器使用 3.5.0 或 2.11.6 之前的 FreeRDP，則容易受到超出邊界寫入弱點影響。3.5.0 和 2.11.6 版包含針對此問題的修補程式。目前尚無已知的因應措施。

    CVE-2024-32460

        FreeRDP 是遠端桌面通訊協定的免費實作。若基於 FreeRDP 的用戶端使用「/bpp:32」舊版的「GDI」繪製路徑以及 3.5.0 或 2.11.6 之前的 FreeRDP，則容易受到超出邊界寫入弱點影響。3.5.0 和 2.11.6 版包含針對此問題的修補程式。因應措施為使用最新的繪製路徑 (例如，「/rfx」或「/gfx」選項)。
        此因應措施需要伺服器端支援。

    CVE-2024-32658

        FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。

    CVE-2024-32659

        FreeRDP 是遠端桌面通訊協定的免費實作。若滿足「((nWidth == 0) 且 (nHeight == 0))」這一條件，基於 FreeRDP 的用戶端 (版本低於 3.5.1) 容易受到超出邊界寫入弱點影響。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。

    CVE-2024-32660

        FreeRDP 是遠端桌面通訊協定的免費實作。在 3.5.1 之前的惡意伺服器可藉此傳送無效的大型配置大小，造成 FreeRDP 用戶端當機。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。

    CVE-2024-32661

        FreeRDP 是遠端桌面通訊協定的免費實作。基於 FreeRDP 的用戶端 (版本低於 3.5.1) 可能容易發生「NULL」存取和當機。3.5.1 版包含針對該問題的修補程式。目前尚無已知的因應措施。

    針對 Debian 11 Bullseye，這些問題已在 2.3.0+dfsg1-2+deb11u2 版本中修正。

    建議您升級 freerdp2 套件。

    如需有關 freerdp2 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/freerdp2

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP 簽章

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202401-16 中所述的弱點影響 (FreeRDP：多個弱點)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的版本中，FreeRDP 的 ZGFX 解碼器元件存在超出邊界讀取弱點。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並嘗試解碼，這可能導致當機。此問題已在 2.9.0 版中解決。建議使用者進行升級。(CVE-2022-39316)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，ZGFX 解碼器缺少針對輸入位移索引的範圍檢查。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並嘗試解碼。此問題已在 2.9.0 版中解決。目前沒有任何因應措施可解決此問題。(CVE-2022-39317)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入驗證。惡意伺服器可誘騙 FreeRDP 型用戶端因除以零錯誤而損毀。此問題已在 2.9.0 版中解決。建議所有使用者升級。無法升級的使用者不應使用「/usb」重新導向開關。(CVE-2022-39318)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入長度驗證。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。此問題已在 2.9.0 版中解決，建議所有使用者皆升級。無法升級的使用者不應使用「/usb」重新導向開關。
    (CVE-2022-39319)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。受影響的 FreeRDP 版本可能會嘗試對太窄的類型進行整數加法，進而導致配置的緩衝區太小，無法容納寫入的資料。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。此問題已在

远程主机受到 GLSA-202401-16 中所述漏洞的影响（FreeRDP：多个漏洞）

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。此问题已在 2.9.0 版中解决。建议用户进行升级。(CVE-2022-39316)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中， ZGFX 解码器中缺少对输入偏移索引的范围检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码。此问题已在 2.9.0 版中解决。目前尚无针对此问题的解决方案。(CVE-2022-39317)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。
    (CVE-2022-39319)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本可能尝试对太窄的类型进行整数加法，从而导致分配的缓冲区过小，无法容纳写入的数据。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39320)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/drive”、“/drives”或“+home-drive”重定向开关。(CVE-2022-39347)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用 drive 重定向开通道-命令行选项“/drive”、“+drives”或“+home-drive”。(CVE-2022-41877)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    此问题仅会影响客户端。整数下溢导致 DOS（例如，由于具有默认编译标记的“WINPR_ASSERT”而中止）。当提供的 blockLen 不足且未执行适当的长度验证时，就会发生整数下溢，从而导致拒绝服务 (DOS) 漏洞。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39350)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的 FreeRDP 版本会受到空指针取消引用的影响，从而导致 RemoteFX (rfx) 处理崩溃。在“rfx_process_message_tileset”函数内部，程序会使用 `rfx_allocate_tiles` 就 numTiles 的数量分配图块。如果由于各种原因图块的初始化流程都未能完成，图块中将会出现空指针。这可能会在后续处理中被访问并造成程序崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39351)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到无效偏移验证的影响，从而导致越界写入。如果值“rect->left”和“rect->top”完全等于“surface->width”和“surface->height”，则会触发此问题。例如，rect->left = surface->width 以及 rect->top = surface->height。实际上，这应该会导致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39352)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到缺少偏移验证的影响，从而导致越界读取。在 `libfreerdp/codec/rfx.c` 文件中， `tile->quantIdxY`、`tile->quantIdxCb` 和 `tile->quantIdxCr` 中尚无偏移验证。因此，特制的输入可能会导致越界读取访问，进而造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39353)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `nsc_rle_decompress_data` 函数中受到越界读取的影响。发生越界读取的原因是其处理 `context->Planes` 时没有检查它是否包含足够长度的数据。如果攻击者能够利用此漏洞，他们就可能会造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39354)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    beta3 之前的 3.x 版本分支中的 FreeRDP 版本在处理“RDPGFX_CMDID_RESETGRAPHICS”数据包时会受到“释放后使用”的影响。如果“context->maxPlaneSize”为 0，“context->planesBuffer”将被释放。然而，如果不更新“context->planesBuffer”，这会导致“释放后使用漏洞”利用向量。
    在大多数环境中，这只会导致崩溃。此问题已在 3.0.0-beta3 版本中解决，建议使用 beta 版本 3.x 的用户进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39355)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，缺少偏移验证可能会导致函数“gdi_multi_opaque_rect”出现越界读取。特别是没有代码来验证值“multi_opaque_rect->numRectangles”是否小于 45。在没有适当边界检查的情况下，循环遍历“multi_opaque_rect->numRectangles”可能会导致越界读取错误，这可能会导致崩溃。
    此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39356)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到整数下溢的影响，进而导致 `zgfx_decompress_segment` 函数中的越界读取。在 `CopyMemory` 的环境中，可以读取超出传输数据包范围的数据，并可能造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40181)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 IntegerOverflow 的影响，导致 `gdi_CreateSurface` 函数中出现越界写入漏洞。此问题仅会影响基于 FreeRDP 的客户端。FreeRDP 代理不受影响，因为图像解码并非由代理完成。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40186)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    3.x Beta 分支的受影响版本受到“avc420_ensure_buffer”和“avc444_ensure_buffer”函数中释放后使用问题的影响。如果“piDstSize[x]”的值为 0，则“ppYUVDstData[x]”将被释放。但是，在这种情况下，“ppYUVDstData[x]”不会更新，从而导致释放后使用漏洞。此问题已在 3.0.0-beta3 版中解决。建议 3.x Beta 用户进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-40187)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `general_LumaToYUV444` 函数中受到越界读取的影响。发生越界读取的原因是处理流程是在 `in` 变量中完成，但并未检查其是否包含足够长度的数据。`in` 变量的数据不足可能会造成错误或崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40188)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 `clear_decompress_bands_data` 函数中的越界写入的影响，其中并无偏移验证。滥用此漏洞可能会导致越界写入。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40567)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `progressive_decompress` 函数中受到越界写入的影响。此问题可以归结为 `nXSrc` 和 `nYSrc` 变量的错误计算。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40569)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“writePixelBGRX”函数中受到越界写入的影响。此问题可以归结为“nHeight”和“srcStep”变量的错误计算。此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40574)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“general_YUV444ToRGB_8u_P3AC4R_BGRX”函数中受到越界读取的影响。此问题可能是由于“pSrc”变量的数据不足导致的，因此会造成崩溃。
    此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40575)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“RleDecompress”函数中受到越界读取的影响。发生越界读取的原因是 FreeRDP 处理“pbSrcBuffer”变量时，并未检查其是否包含足够长度的数据。“pbSrcBuffer”变量的数据不足可能会造成错误或崩溃。此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40576)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，ncrush_decompress 函数中存在全局缓冲区溢出。向此函数提供特制输入可能会触发溢出，而这仅会显示为造成致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 11 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-4053 advisory.

    -------------------------------------------------------------------------     Debian LTS Advisory DLA-4053-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                         Tobias Frost     February 15, 2025                             https://wiki.debian.org/LTS
    -------------------------------------------------------------------------

    Package        : freerdp2     Version        : 2.3.0+dfsg1-2+deb11u2     CVE ID         : CVE-2021-41160 CVE-2022-24883 CVE-2022-39282 CVE-2022-39283                      CVE-2022-39316 CVE-2022-39318 CVE-2022-39319 CVE-2022-39347                      CVE-2022-41877 CVE-2023-39350 CVE-2023-39351 CVE-2023-39352                      CVE-2023-39353 CVE-2023-39354 CVE-2023-39356 CVE-2023-40181                      CVE-2023-40186 CVE-2023-40188 CVE-2023-40567 CVE-2023-40569                      CVE-2023-40589 CVE-2024-22211 CVE-2024-32039 CVE-2024-32040                      CVE-2024-32458 CVE-2024-32459 CVE-2024-32460 CVE-2024-32658                      CVE-2024-32659 CVE-2024-32660 CVE-2024-32661     Debian Bug     : 1001062 1021659 1051638 1061173 1069728 1072112

    Multiple vulnerabilties have been found in freelrdp2, a free     implementation of the Remote Desktop Protocol (RDP). The vulnerabilties     potentially allows authentication bypasses on configuration errors,     buffer overreads, DoS vectors, buffer overflows or accessing files     outside of a shared directory.

    CVE-2021-41160

        In affected versions a malicious server might trigger out of bound         writes in a connected client. Connections using GDI or SurfaceCommands         to send graphics updates to the client might send `0` width/height or         out of bound rectangles to trigger out of bound writes. With `0` width         or heigth the memory allocation will be `0` but the missing bounds         checks allow writing to the pointer at this (not allocated) region.

    CVE-2022-24883

        Prior to version 2.7.0, server side authentication against a `SAM` file         might be successful for invalid credentials if the server has configured         an invalid `SAM` file path. FreeRDP based clients are not affected. RDP         server implementations using FreeRDP to authenticate against a `SAM`         file are affected. Version 2.7.0 contains a fix for this issue. As a         workaround, use custom authentication via `HashCallback` and/or ensure         the `SAM` database path configured is valid and the application has file         handles left.

    CVE-2022-39282

        FreeRDP based clients on unix systems using `/parallel` command line         switch might read uninitialized data and send it to the server the         client is currently connected to. FreeRDP based server implementations         are not affected.

    CVE-2023-39283

        All FreeRDP based clients when using the `/video` command line switch         might read uninitialized data, decode it as audio/video and display the         result.  FreeRDP based server implementations are not affected.

    CVE-2022-39316

        In affected versions there is an out of bound read in ZGFX decoder         component of FreeRDP. A malicious server can trick a FreeRDP based         client to read out of bound data and try to decode it likely resulting         in a crash.

    CVE-2022-39318

        Affected versions of FreeRDP are missing input validation in `urbdrc`         channel.  A malicious server can trick a FreeRDP based client to crash         with division by zero.

    CVE-2022-39319

        Affected versions of FreeRDP are missing input length validation in the         `urbdrc` channel. A malicious server can trick a FreeRDP based client to         read out of bound data and send it back to the server.

    CVE-2022-39347

        Affected versions of FreeRDP are missing path canonicalization and base         path check for `drive` channel. A malicious server can trick a FreeRDP         based client to read files outside the shared directory.

    CVE-2022-41877

        Affected versions of FreeRDP are missing input length validation in         `drive` channel. A malicious server can trick a FreeRDP based client to         read out of bound data and send it back to the server.

    CVE-2023-39350

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. This issue affects Clients only.
        Integer underflow leading to DOS (e.g. abort due to `WINPR_ASSERT` with         default compilation flags). When an insufficient blockLen is provided,         and proper length validation is not performed, an Integer Underflow         occurs, leading to a Denial of Service (DOS) vulnerability. This issue         has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised         to upgrade. There are no known workarounds for this vulnerability.

    CVE-2023-39351

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions of FreeRDP are         subject to a Null Pointer Dereference leading a crash in the RemoteFX         (rfx) handling. Inside the `rfx_process_message_tileset` function, the         program allocates tiles using `rfx_allocate_tiles` for the number of         numTiles. If the initialization process of tiles is not completed for         various reasons, tiles will have a NULL pointer. Which may be accessed         in further processing and would cause a program crash. This issue has         been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to         upgrade. There are no known workarounds for this vulnerability.

    CVE-2023-39352

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         invalid offset validation leading to Out Of Bound Write. This can be         triggered when the values `rect->left` and `rect->top` are exactly equal         to `surface->width` and `surface->height`. eg. `rect->left` ==         `surface->width` && `rect->top` == `surface->height`. In practice this         should cause a crash. This issue has been addressed in versions 2.11.0         and 3.0.0-beta3. Users are advised to upgrade. There are no known         workarounds for this vulnerability.

    CVE-2023-39353

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to a         missing offset validation leading to Out Of Bound Read.  In the         `libfreerdp/codec/rfx.c` file there is no offset validation in         `tile->quantIdxY`, `tile->quantIdxCb`, and `tile->quantIdxCr`. As a         result crafted input can lead to an out of bounds read access which in         turn will cause a crash. This issue has been addressed in versions         2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known         workarounds for this vulnerability.

    CVE-2023-39354

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         Out-Of-Bounds Read in the `nsc_rle_decompress_data` function. The         Out-Of-Bounds Read occurs because it processes `context->Planes` without         checking if it contains data of sufficient length. Should an attacker be         able to leverage this vulnerability they may be able to cause a crash.
        This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users         are advised to upgrade. There are no known workarounds for this         vulnerability.

    CVE-2023-39355

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Versions of FreeRDP on the 3.x         release branch before beta3 are subject to a Use-After-Free in         processing `RDPGFX_CMDID_RESETGRAPHICS` packets. If         `context->maxPlaneSize` is 0, `context->planesBuffer` will be freed.
        However, without updating `context->planesBuffer`, this leads to a         Use-After-Free exploit vector. In most environments this should only         result in a crash. This issue has been addressed in version 3.0.0-beta3         and users of the beta 3.x releases are advised to upgrade. There are no         known workarounds for this vulnerability.

    CVE-2023-39356

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. In affected versions a missing offset         validation may lead to an Out Of Bound Read in the function         `gdi_multi_opaque_rect`. In particular there is no code to validate if         the value `multi_opaque_rect->numRectangles` is less than 45. Looping         through `multi_opaque_rect->`numRectangles without proper boundary         checks can lead to Out-of-Bounds Read errors which will likely lead to a         crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3.
        Users are advised to upgrade. There are no known workarounds for this         vulnerability.

    CVE-2023-40181

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         Integer-Underflow leading to Out-Of-Bound Read in the         `zgfx_decompress_segment` function. In the context of `CopyMemory`, it's         possible to read data beyond the transmitted packet range and likely         cause a crash. This issue has been addressed in versions 2.11.0 and         3.0.0-beta3. Users are advised to upgrade. There are no known         workarounds for this issue.

    CVE-2023-40186

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         IntegerOverflow leading to Out-Of-Bound Write Vulnerability in the         `gdi_CreateSurface` function. This issue affects FreeRDP based clients         only. FreeRDP proxies are not affected as image decoding is not done by         a proxy. This issue has been addressed in versions 2.11.0 and         3.0.0-beta3. Users are advised to upgrade. There are no known         workarounds for this issue.

    CVE-2023-40188

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         Out-Of-Bounds Read in the `general_LumaToYUV444` function. This         Out-Of-Bounds Read occurs because processing is done on the `in`         variable without checking if it contains data of sufficient length.
        Insufficient data for the `in` variable may cause errors or crashes.
        This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users         are advised to upgrade. There are no known workarounds for this issue.

    CVE-2023-40567

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         Out-Of-Bounds Write in the `clear_decompress_bands_data` function in         which there is no offset validation. Abuse of this vulnerability may         lead to an out of bounds write. This issue has been addressed in         versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. there are         no known workarounds for this vulnerability.

    CVE-2023-40569

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. Affected versions are subject to an         Out-Of-Bounds Write in the `progressive_decompress` function. This issue         is likely down to incorrect calculations of the `nXSrc` and `nYSrc`         variables. This issue has been addressed in versions 2.11.0 and         3.0.0-beta3. Users are advised to upgrade. there are no known         workarounds for this vulnerability.

    CVE-2023-40589

        FreeRDP is a free implementation of the Remote Desktop Protocol (RDP),         released under the Apache license. In affected versions there is a         Global-Buffer-Overflow in the ncrush_decompress function.  Feeding         crafted input into this function can trigger the overflow which has only         been shown to cause a crash. This issue has been addressed in versions         2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known         workarounds for this issue.

    CVE-2024-22211

        FreeRDP is a set of free and open source remote desktop protocol library         and clients. In affected versions an integer overflow in         `freerdp_bitmap_planar_context_reset` leads to heap-buffer overflow.
        This affects FreeRDP based clients. FreeRDP based server implementations         and proxy are not affected. A malicious server could prepare a         `RDPGFX_RESET_GRAPHICS_PDU` to allocate too small buffers, possibly         triggering later out of bound read/write. Data extraction over network         is not possible, the buffers are used to display an image. This issue         has been addressed in version 2.11.5 and 3.2.0. Users are advised to         upgrade. there are no know workarounds for this vulnerability.

    CVE-2024-32039

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients using a version of FreeRDP prior to 3.5.0 or 2.11.6 are         vulnerable to integer overflow and out-of-bounds write. Versions 3.5.0         and 2.11.6 patch the issue. As a workaround, do not use `/gfx` options         (e.g. deactivate with `/bpp:32` or `/rfx` as it is on by default).

    CVE-2024-32040

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients that use a version of FreeRDP prior to 3.5.0 or 2.11.6 and         have connections to servers using the `NSC` codec are vulnerable to         integer underflow. Versions 3.5.0 and 2.11.6 patch the issue. As a         workaround, do not use the NSC codec (e.g. use `-nsc`).

    CVE-2024-32458

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients that use a version of FreeRDP prior to 3.5.0 or 2.11.6 are         vulnerable to out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the         issue. As a workaround, use `/gfx` or `/rfx` modes (on by default,         require server side support).

    CVE-2024-32459

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients and servers that use a version of FreeRDP prior to 3.5.0         or 2.11.6 are vulnerable to out-of-bounds read. Versions 3.5.0 and         2.11.6 patch the issue. No known workarounds are available.

    CVE-2024-32460

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based based clients using `/bpp:32` legacy `GDI` drawing path with a         version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to         out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the issue. As a         workaround, use modern drawing paths (e.g. `/rfx` or `/gfx` options).
        The workaround requires server side support.

    CVE-2024-32658

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients prior to version 3.5.1 are vulnerable to out-of-bounds         read. Version 3.5.1 contains a patch for the issue. No known workarounds         are available.

    CVE-2024-32659

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients prior to version 3.5.1 are vulnerable to out-of-bounds         read if `((nWidth == 0) and (nHeight == 0))`. Version 3.5.1 contains a         patch for the issue. No known workarounds are available.

    CVE-2024-32660

        FreeRDP is a free implementation of the Remote Desktop Protocol. Prior         to version 3.5.1, a malicious server can crash the FreeRDP client by         sending invalid huge allocation size. Version 3.5.1 contains a patch for         the issue. No known workarounds are available.

    CVE-2024-32661

        FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP         based clients prior to version 3.5.1 are vulnerable to a possible `NULL`         access and crash. Version 3.5.1 contains a patch for the issue. No known         workarounds are available.

    For Debian 11 bullseye, these problems have been fixed in version     2.3.0+dfsg1-2+deb11u2.

    We recommend that you upgrade your freerdp2 packages.

    For the detailed security status of freerdp2 please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/freerdp2

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS     Attachment:
    signature.asc     Description: PGP signature

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-16 (FreeRDP: Multiple Vulnerabilities)

  - FreeRDP is a free remote desktop protocol library and clients. In affected versions there is an out of     bound read in ZGFX decoder component of FreeRDP. A malicious server can trick a FreeRDP based client to     read out of bound data and try to decode it likely resulting in a crash. This issue has been addressed in     the 2.9.0 release. Users are advised to upgrade. (CVE-2022-39316)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing a     range check for input offset index in ZGFX decoder. A malicious server can trick a FreeRDP based client to     read out of bound data and try to decode it. This issue has been addressed in version 2.9.0. There are no     known workarounds for this issue. (CVE-2022-39317)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input validation in `urbdrc` channel. A malicious server can trick a FreeRDP based client to crash with     division by zero. This issue has been addressed in version 2.9.0. All users are advised to upgrade. Users     unable to upgrade should not use the `/usb` redirection switch. (CVE-2022-39318)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input length validation in the `urbdrc` channel. A malicious server can trick a FreeRDP based client to     read out of bound data and send it back to the server. This issue has been addressed in version 2.9.0 and     all users are advised to upgrade. Users unable to upgrade should not use the `/usb` redirection switch.
    (CVE-2022-39319)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP may attempt     integer addition on too narrow types leads to allocation of a buffer too small holding the data written. A     malicious server can trick a FreeRDP based client to read out of bound data and send it back to the     server. This issue has been addressed in version 2.9.0 and all users are advised to upgrade. Users unable     to upgrade should not use the `/usb` redirection switch. (CVE-2022-39320)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     path canonicalization and base path check for `drive` channel. A malicious server can trick a FreeRDP     based client to read files outside the shared directory. This issue has been addressed in version 2.9.0     and all users are advised to upgrade. Users unable to upgrade should not use the `/drive`, `/drives` or     `+home-drive` redirection switch. (CVE-2022-39347)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input length validation in `drive` channel. A malicious server can trick a FreeRDP based client to read     out of bound data and send it back to the server. This issue has been addressed in version 2.9.0 and all     users are advised to upgrade. Users unable to upgrade should not use the drive redirection channel -     command line options `/drive`, `+drives` or `+home-drive`. (CVE-2022-41877)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    This issue affects Clients only. Integer underflow leading to DOS (e.g. abort due to `WINPR_ASSERT` with     default compilation flags). When an insufficient blockLen is provided, and proper length validation is not     performed, an Integer Underflow occurs, leading to a Denial of Service (DOS) vulnerability. This issue has     been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this vulnerability. (CVE-2023-39350)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions of FreeRDP are subject to a Null Pointer Dereference leading a crash in the RemoteFX     (rfx) handling. Inside the `rfx_process_message_tileset` function, the program allocates tiles using     `rfx_allocate_tiles` for the number of numTiles. If the initialization process of tiles is not completed     for various reasons, tiles will have a NULL pointer. Which may be accessed in further processing and would     cause a program crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised     to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39351)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an invalid offset validation leading to Out Of Bound Write. This can be     triggered when the values `rect->left` and `rect->top` are exactly equal to `surface->width` and     `surface->height`. eg. `rect->left` == `surface->width` && `rect->top` == `surface->height`. In practice     this should cause a crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39352)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to a missing offset validation leading to Out Of Bound Read. In the     `libfreerdp/codec/rfx.c` file there is no offset validation in `tile->quantIdxY`, `tile->quantIdxCb`, and     `tile->quantIdxCr`. As a result crafted input can lead to an out of bounds read access which in turn will     cause a crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39353)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `nsc_rle_decompress_data` function. The Out-     Of-Bounds Read occurs because it processes `context->Planes` without checking if it contains data of     sufficient length. Should an attacker be able to leverage this vulnerability they may be able to cause a     crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-39354)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Versions of FreeRDP on the 3.x release branch before beta3 are subject to a Use-After-Free in processing     `RDPGFX_CMDID_RESETGRAPHICS` packets. If `context->maxPlaneSize` is 0, `context->planesBuffer` will be     freed. However, without updating `context->planesBuffer`, this leads to a Use-After-Free exploit vector.
    In most environments this should only result in a crash. This issue has been addressed in version     3.0.0-beta3 and users of the beta 3.x releases are advised to upgrade. There are no known workarounds for     this vulnerability. (CVE-2023-39355)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    In affected versions a missing offset validation may lead to an Out Of Bound Read in the function     `gdi_multi_opaque_rect`. In particular there is no code to validate if the value     `multi_opaque_rect->numRectangles` is less than 45. Looping through `multi_opaque_rect->`numRectangles     without proper boundary checks can lead to Out-of-Bounds Read errors which will likely lead to a crash.
    This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are     no known workarounds for this vulnerability. (CVE-2023-39356)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Integer-Underflow leading to Out-Of-Bound Read in the     `zgfx_decompress_segment` function. In the context of `CopyMemory`, it's possible to read data beyond the     transmitted packet range and likely cause a crash. This issue has been addressed in versions 2.11.0 and     3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2023-40181)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an IntegerOverflow leading to Out-Of-Bound Write Vulnerability in the     `gdi_CreateSurface` function. This issue affects FreeRDP based clients only. FreeRDP proxies are not     affected as image decoding is not done by a proxy. This issue has been addressed in versions 2.11.0 and     3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2023-40186)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions of the 3.x beta branch are subject to a Use-After-Free issue in the     `avc420_ensure_buffer` and `avc444_ensure_buffer` functions. If the value of `piDstSize[x]` is 0,     `ppYUVDstData[x]` will be freed. However, in this case `ppYUVDstData[x]` will not have been updated which     leads to a Use-After-Free vulnerability. This issue has been addressed in version 3.0.0-beta3. Users of     the 3.x beta releases are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-40187)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `general_LumaToYUV444` function. This Out-     Of-Bounds Read occurs because processing is done on the `in` variable without checking if it contains data     of sufficient length. Insufficient data for the `in` variable may cause errors or crashes. This issue has     been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40188)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `clear_decompress_bands_data` function in     which there is no offset validation. Abuse of this vulnerability may lead to an out of bounds write. This     issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. there are no     known workarounds for this vulnerability. (CVE-2023-40567)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `progressive_decompress` function. This     issue is likely down to incorrect calculations of the `nXSrc` and `nYSrc` variables. This issue has been     addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. there are no known workarounds     for this vulnerability. (CVE-2023-40569)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `writePixelBGRX` function. This issue is     likely down to incorrect calculations of the `nHeight` and `srcStep` variables. This issue has been     addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this     issue. (CVE-2023-40574)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `general_YUV444ToRGB_8u_P3AC4R_BGRX`     function. This issue is likely down to insufficient data for the `pSrc` variable and results in crashes.
    This issue has been addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40575)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `RleDecompress` function. This Out-Of-Bounds     Read occurs because FreeRDP processes the `pbSrcBuffer` variable without checking if it contains data of     sufficient length. Insufficient data in the `pbSrcBuffer` variable may cause errors or crashes. This issue     has been addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2023-40576)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    In affected versions there is a Global-Buffer-Overflow in the ncrush_decompress function. Feeding crafted     input into this function can trigger the overflow which has only been shown to cause a crash. This issue     has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
216351	Debian dla-4053：freerdp2-dev - 安全更新	Nessus	Debian Local Security Checks	2/15/2025	2/15/2025	critical
182754	Debian DLA-3606-1：freerdp2 - LTS 安全性更新	Nessus	Debian Local Security Checks	10/8/2023	1/22/2025	critical
182754	Debian DLA-3606-1：freerdp2 - LTS 安全更新	Nessus	Debian Local Security Checks	10/8/2023	1/22/2025	critical
216351	Debian dla-4053：freerdp2-dev - 安全性更新	Nessus	Debian Local Security Checks	2/15/2025	2/15/2025	critical
187999	GLSA-202401-16：FreeRDP：多個弱點	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical
187999	GLSA-202401-16：FreeRDP：多个漏洞	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical
182754	Debian DLA-3606-1：freerdp2 - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	10/8/2023	1/22/2025	critical
216351	Debian dla-4053 : freerdp2-dev - セキュリティ更新	Nessus	Debian Local Security Checks	2/15/2025	2/15/2025	critical
182754	Debian dla-3606 : freerdp2-dev - security update	Nessus	Debian Local Security Checks	10/8/2023	1/22/2025	critical
216351	Debian dla-4053 : freerdp2-dev - security update	Nessus	Debian Local Security Checks	2/15/2025	2/15/2025	critical
187999	GLSA-202401-16 : FreeRDP: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical