遠端主機受到 GLSA-202401-16 中所述的弱點影響 (FreeRDP：多個弱點)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的版本中，FreeRDP 的 ZGFX 解碼器元件存在超出邊界讀取弱點。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並嘗試解碼，這可能導致當機。此問題已在 2.9.0 版中解決。建議使用者進行升級。(CVE-2022-39316)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，ZGFX 解碼器缺少針對輸入位移索引的範圍檢查。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並嘗試解碼。此問題已在 2.9.0 版中解決。目前沒有任何因應措施可解決此問題。(CVE-2022-39317)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入驗證。惡意伺服器可誘騙 FreeRDP 型用戶端因除以零錯誤而損毀。此問題已在 2.9.0 版中解決。建議所有使用者升級。無法升級的使用者不應使用「/usb」重新導向開關。(CVE-2022-39318)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。在受影響的 FreeRDP 版本中，「urbdrc」通道缺少輸入長度驗證。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。此問題已在 2.9.0 版中解決，建議所有使用者皆升級。無法升級的使用者不應使用「/usb」重新導向開關。
    (CVE-2022-39319)

  - FreeRDP 是免費的遠端桌面通訊協定庫和用戶端。受影響的 FreeRDP 版本可能會嘗試對太窄的類型進行整數加法，進而導致配置的緩衝區太小，無法容納寫入的資料。惡意伺服器可誘騙 FreeRDP 型用戶端讀取超出邊界的資料並將其傳送回伺服器。此問題已在

远程主机受到 GLSA-202401-16 中所述漏洞的影响（FreeRDP：多个漏洞）

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的版本中，FreeRDP 的 ZGFX 解码器组件中存在越界读取漏洞。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码，从而可能导致崩溃。此问题已在 2.9.0 版中解决。建议用户进行升级。(CVE-2022-39316)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中， ZGFX 解码器中缺少对输入偏移索引的范围检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并尝试对其进行解码。此问题已在 2.9.0 版中解决。目前尚无针对此问题的解决方案。(CVE-2022-39317)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入验证。恶意服务器可诱骗基于 FreeRDP 的客户端因除以零错误而发生崩溃。此问题已在 2.9.0 版中解决。建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39318)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“urbdrc”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。
    (CVE-2022-39319)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本可能尝试对太窄的类型进行整数加法，从而导致分配的缓冲区过小，无法容纳写入的数据。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/usb”重定向开关。(CVE-2022-39320)

  - FreeRDP 是免费的远程桌面协议库和客户端。受影响的 FreeRDP 版本缺少对“drive”通道的路径规范化和基本路径检查。恶意服务器可诱骗基于 FreeRDP 的客户端读取共享目录之外的文件。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用“/drive”、“/drives”或“+home-drive”重定向开关。(CVE-2022-39347)

  - FreeRDP 是免费的远程桌面协议库和客户端。在受影响的 FreeRDP 版本中，“drive”通道中缺少输入长度验证。恶意服务器可诱骗基于 FreeRDP 的客户端读取越界数据并将其发送回服务器。此问题已在 2.9.0 版本中解决，建议所有用户升级。无法升级的用户不应使用 drive 重定向开通道-命令行选项“/drive”、“+drives”或“+home-drive”。(CVE-2022-41877)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    此问题仅会影响客户端。整数下溢导致 DOS（例如，由于具有默认编译标记的“WINPR_ASSERT”而中止）。当提供的 blockLen 不足且未执行适当的长度验证时，就会发生整数下溢，从而导致拒绝服务 (DOS) 漏洞。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39350)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的 FreeRDP 版本会受到空指针取消引用的影响，从而导致 RemoteFX (rfx) 处理崩溃。在“rfx_process_message_tileset”函数内部，程序会使用 `rfx_allocate_tiles` 就 numTiles 的数量分配图块。如果由于各种原因图块的初始化流程都未能完成，图块中将会出现空指针。这可能会在后续处理中被访问并造成程序崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39351)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到无效偏移验证的影响，从而导致越界写入。如果值“rect->left”和“rect->top”完全等于“surface->width”和“surface->height”，则会触发此问题。例如，rect->left = surface->width 以及 rect->top = surface->height。实际上，这应该会导致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39352)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到缺少偏移验证的影响，从而导致越界读取。在 `libfreerdp/codec/rfx.c` 文件中， `tile->quantIdxY`、`tile->quantIdxCb` 和 `tile->quantIdxCr` 中尚无偏移验证。因此，特制的输入可能会导致越界读取访问，进而造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39353)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `nsc_rle_decompress_data` 函数中受到越界读取的影响。发生越界读取的原因是其处理 `context->Planes` 时没有检查它是否包含足够长度的数据。如果攻击者能够利用此漏洞，他们就可能会造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。
    目前尚无针对此漏洞的变通方案。(CVE-2023-39354)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    beta3 之前的 3.x 版本分支中的 FreeRDP 版本在处理“RDPGFX_CMDID_RESETGRAPHICS”数据包时会受到“释放后使用”的影响。如果“context->maxPlaneSize”为 0，“context->planesBuffer”将被释放。然而，如果不更新“context->planesBuffer”，这会导致“释放后使用漏洞”利用向量。
    在大多数环境中，这只会导致崩溃。此问题已在 3.0.0-beta3 版本中解决，建议使用 beta 版本 3.x 的用户进行升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39355)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，缺少偏移验证可能会导致函数“gdi_multi_opaque_rect”出现越界读取。特别是没有代码来验证值“multi_opaque_rect->numRectangles”是否小于 45。在没有适当边界检查的情况下，循环遍历“multi_opaque_rect->numRectangles”可能会导致越界读取错误，这可能会导致崩溃。
    此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-39356)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到整数下溢的影响，进而导致 `zgfx_decompress_segment` 函数中的越界读取。在 `CopyMemory` 的环境中，可以读取超出传输数据包范围的数据，并可能造成崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40181)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 IntegerOverflow 的影响，导致 `gdi_CreateSurface` 函数中出现越界写入漏洞。此问题仅会影响基于 FreeRDP 的客户端。FreeRDP 代理不受影响，因为图像解码并非由代理完成。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40186)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    3.x Beta 分支的受影响版本受到“avc420_ensure_buffer”和“avc444_ensure_buffer”函数中释放后使用问题的影响。如果“piDstSize[x]”的值为 0，则“ppYUVDstData[x]”将被释放。但是，在这种情况下，“ppYUVDstData[x]”不会更新，从而导致释放后使用漏洞。此问题已在 3.0.0-beta3 版中解决。建议 3.x Beta 用户进行升级。目前尚无针对此漏洞的解决方案。
    (CVE-2023-40187)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `general_LumaToYUV444` 函数中受到越界读取的影响。发生越界读取的原因是处理流程是在 `in` 变量中完成，但并未检查其是否包含足够长度的数据。`in` 变量的数据不足可能会造成错误或崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40188)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会受到 `clear_decompress_bands_data` 函数中的越界写入的影响，其中并无偏移验证。滥用此漏洞可能会导致越界写入。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40567)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在 `progressive_decompress` 函数中受到越界写入的影响。此问题可以归结为 `nXSrc` 和 `nYSrc` 变量的错误计算。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2023-40569)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“writePixelBGRX”函数中受到越界写入的影响。此问题可以归结为“nHeight”和“srcStep”变量的错误计算。此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40574)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“general_YUV444ToRGB_8u_P3AC4R_BGRX”函数中受到越界读取的影响。此问题可能是由于“pSrc”变量的数据不足导致的，因此会造成崩溃。
    此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40575)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    受影响的版本会在“RleDecompress”函数中受到越界读取的影响。发生越界读取的原因是 FreeRDP 处理“pbSrcBuffer”变量时，并未检查其是否包含足够长度的数据。“pbSrcBuffer”变量的数据不足可能会造成错误或崩溃。此问题已在 3.0.0-beta3 版中解决。建议所有用户都进行升级。目前尚无针对此问题的解决方案。(CVE-2023-40576)

  - FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    在受影响的版本中，ncrush_decompress 函数中存在全局缓冲区溢出。向此函数提供特制输入可能会触发溢出，而这仅会显示为造成致崩溃。此问题已在 2.11.0 和 3.0.0-beta3 版中解决。建议用户升级。目前尚无针对此问题的解决方案。(CVE-2023-40589)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4611-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-39350: DoS を引き起こす不適切なオフセット計算を修正しました (bsc#1214856)。
    - CVE-2023-39351: RemoteFX の DoS を引き起こす Null ポインターデリファレンスを修正しました (bsc#1214857)。
    - CVE-2023-39352: 領域外書き込みにつながる無効なオフセット検証を修正しました (bsc#1214858)。
    - CVE-2023-39353: 領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214859)。
    - CVE-2023-39354: nsc_rle_decompress_data の領域外読み取りを修正しました (bsc#1214860)。
    - CVE-2023-39356: gdi_multi_opaque_rect の領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214862)。
    - CVE-2023-40181: zgfx_decompress_segment で領域外読み取りを引き起こす整数アンダーフローを修正しました (bsc#1214863)。
    - CVE-2023-40186: gdi_CreateSurface の領域外書き込みの脆弱性につながる整数オーバーフローを修正しました (bsc#1214864)。
    - CVE-2023-40188: general_LumaToYUV444 の領域外読み取りを修正しました (bsc#1214866)。
    - CVE-2023-40567: clear_decompress_bands_data の領域外書き込みを修正しました (bsc#1214867)。
    - CVE-2023-40569: progressive_decompress の領域外書き込みを修正しました (bsc#1214868)。
    - CVE-2023-40574: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外書き込みを修正しました (bsc#1214869)。
    - CVE-2023-40575: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外読み取りを修正しました (bsc#1214870)。
    - CVE-2023-40576: RleDecompress における領域外読み取りを修正しました (bsc#1214871)。
    - CVE-2023-40589: ncrush_decompress におけるグローバルバッファオーバーフローを修正しました (bsc#1214872)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4893-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-39350: DoS を引き起こす不適切なオフセット計算を修正しました (bsc#1214856)。
    - CVE-2023-39351: RemoteFX の DoS を引き起こす Null ポインターデリファレンスを修正しました (bsc#1214857)。
    - CVE-2023-39352: 領域外書き込みにつながる無効なオフセット検証を修正しました (bsc#1214858)。
    - CVE-2023-39353: 領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214859)。
    - CVE-2023-39354: nsc_rle_decompress_data の領域外読み取りを修正しました (bsc#1214860)。
    - CVE-2023-39356: gdi_multi_opaque_rect の領域外読み取りにつながるオフセット検証の不足を修正しました (bsc#1214862)。
    - CVE-2023-40181: zgfx_decompress_segment で領域外読み取りを引き起こす整数アンダーフローを修正しました (bsc#1214863)。
    - CVE-2023-40186: gdi_CreateSurface の領域外書き込みの脆弱性につながる整数オーバーフローを修正しました (bsc#1214864)。
    - CVE-2023-40188: general_LumaToYUV444 の領域外読み取りを修正しました (bsc#1214866)。
    - CVE-2023-40567: clear_decompress_bands_data の領域外書き込みを修正しました (bsc#1214867)。
    - CVE-2023-40569: progressive_decompress の領域外書き込みを修正しました (bsc#1214868)。
    - CVE-2023-40574: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外書き込みを修正しました (bsc#1214869)。
    - CVE-2023-40575: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外読み取りを修正しました (bsc#1214870)。
    - CVE-2023-40576: RleDecompress における領域外読み取りを修正しました (bsc#1214871)。
    - CVE-2023-40589: ncrush_decompress におけるグローバルバッファオーバーフローを修正しました (bsc#1214872)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20339-1 アドバイザリで言及されています。

    バージョン 3.22.0 への更新 (jsc#PED-15526):

      - 主要バク修正リリース

        * SDL クライアントの完全なオーバーホール
        * コンパイラまたは C 言語バージョン固有の [[nodiscard]] 属性をラッピングする新しい WINPR_ATTR_NODISCARD マクロの導入
        * WINPR_ATTR_NODISCARD を (一部の) 公開 API 関数に追加し、使用エラーで警告を発するように改善
        * ロギング用の文字列化関数を追加
        * CVE レポートを受け取りました。詳細については、 https://github.com/FreeRDP/FreeRDP/security/advisories を確認してください。@Keryer 氏が、クライアントとプロキシに影響する問題を報告しました。
          * CVE-2026-23948 @ehdgks0627 氏がさらにファジングを行い、多数のクライアント側のバグを見つけました。
          * CVE-2026-24682
          * CVE-2026-24683
          * CVE-2026-24676
          * CVE-2026-24677
          * CVE-2026-24678
          * CVE-2026-24684
          * CVE-2026-24679
          * CVE-2026-24681
          * CVE-2026-24675
          * CVE-2026-24491
          * CVE-2026-24680

    - バージョン 3.21.0 からの変更

      * [core,info] NULL チェックの欠落を修正 (#12157)
      * [gateway,tsg] TSG_PACKET_RESPONSE の解析を修正 (#12161)
      * サーバーとして実行中に kerberos による認証 ID のクエリを許可 (#12162)
      * Sspi krb heimdal (#12163)
      * Tsg の idleTimeout 解析を修正 (#12167)
      * [channels,smartcard] 649f7de の変更を元に戻す (#12166)
      * [crypto] er と der のモジュールを非推奨 (#12170)
      * [channels,rdpei] 部分的にのみでなく、全体更新をロック (#12175)
      * [winpr,platform] WINPR_ATTR_NODISCARD マクロを追加 (#12178)
      * Wlog のクリーンアップ (#12179)
      * 新しい文字列化関数の追加と API 定義の変更 (#12180)
      * NTLM と Kerberos に SECPKG_ATTR_PACKAGE_INFO クエリのサポートを追加 (#12171)
      * [channels,video] 時間計測をナノ秒単位に変更 (#12184)
      * [utils] Nodiscard (#12187)
      * エラー処理の修正 (#12186)
      * [channels,drdynvc] リセット前のチェックポインター#12189
      * Winpr api 定義 (#12190)
      * [winpr,platform] C23 の [[nodiscard]] を廃止 (#12192)
      * [gdi] 有効な rdpGdi に対するチェックを追加 (#12194)
      * Sdl3 high dpiv2 (#12173)
      * peer: Logon() が FALSE を返した場合に切断 (#12196)
      * [channels,rdpecam] PROPERTY_DESCRIPTION 解析を修正 (#12197)
      * [channel,rdpsnd] 解放前にスレッドのみをクリーンアップ (#12199)
      * [channels,rdpei] RDPINPUT_CONTACT_FLAG_UP を追加 (#12195)

    - バージョン 3.21.0 への更新:

      - 入力データ検証の欠陥に対処する、いくつかの新しい API 関数を含むバグ修正リリース。
        @ehdgks0627 氏の報告を受け、さらに次のクライアント側の脆弱性 (中程度) が修正されました。

        * CVE-2026-23530
        * CVE-2026-23531
        * CVE-2026-23532
        * CVE-2026-23533
        * CVE-2026-23534
        * CVE-2026-23732
        * CVE-2026-23883
        * CVE-2026-23884

    - バージョン 3.20.2 からの変更

      * [client,sdl] モニター解像度を修正 (#12142)
      * [codec,progressive] progressive_rfx_upgrade_block を修正 (#12143)
      * Krb キャッシュを修正 (#12145)
      * Rdpdr のチェックを改善 (#12141)
      * コーデックの高度な長さチェック (#12146)
      * グリフの長さチェックを修正 (#12151)
      * Wlog の printf フォーマット文字列のチェック (#12150)
      * [warnings,format] フォーマット文字列の警告を修正 (#12152)
      * ダブルフリーの修正 (#12153)
      * [clang-tidy] コード警告をクリーンアップ (#12154)

    - バージョン 3.20.2 への更新:

      - 3.20.1 で導入されたゲートウェイ接続の回帰を修正するパッチリリース ## 変更内容
        * 警告および列挙型の欠落の修正 (#12137)

    - バージョン 3.20.1 からの変更:

      - 新年向けのクリーンアップリリース。報告されたいくつかの問題を修正し、警告を減らすためのコード整理を実施。
        @ehdgks0627 氏のコードレビュー/テストにより、以下の脆弱性 (中程度) が見つかりました。

        * CVE-2026-22851
        * CVE-2026-22852
        * CVE-2026-22853
        * CVE-2026-22854
        * CVE-2026-22855
        * CVE-2026-22856
        * CVE-2026-22857
        * CVE-2026-22858
        * CVE-2026-22859

      - これらは、FreeRDP ベースのクライアントのみ (CVE-2026-22858 を除く) に影響します。FreeRDP プロキシにも影響を及ぼします。FreeRDP ベースのサーバーは影響を受けません。

    - バージョン 3.20.0 への更新:

      * Mingw の修正 (#12070)
      * [crypto,certificate_data] ホスト名のサニタイズを追加
      * [client,common]: チャネルの読み込みを修正
      * [client,sdl] タッチとペンのヒントを設定

    - バージョン 3.19.1 からの変更:

      * [core,transport] SSL エラーのログ出力を改善
      * [utils,helpers] freerdp_settings_get_legacy_config_path を修正
      * stdin および sdl-creds の改善
      * [crypto,certificate] ホスト名をサニタイズ
      * [channels、drdynvc] 動的チャネルのエラー伝播を修正
      * [CMake] Mbed-TLS と LibreSSL を実験的対応に変更
      * Json の修正
      * rdpecam: サンプルが存在する場合のみ送信
      * [channels,rdpecam] MJPEG フレームスキップと直接パススルーを許可
      * [winpr,utils] jansson の WINPR_JSON_ParseWithLength で明示的に NULL チェック

    - バージョン 3.19.0 からの変更:

      * [client,common] リトライカウンターを修正
      * [cmake] aarch64 neon 検出を修正
      * RDP ゲートウェイ使用時のレスポンスボディ存在チェックを修正
      * ラインクリッピングの問題を修正
      * クリップ座標の修正
      * [core,input] キーボード状態同期にデバッグログを追加
      * gateway オプションのコマンドライン使用法を更新
      * [codec,ffmpeg] 8.0 で、AV_PROFILE_AAC_MAIN を廃止
      * [channels,audin] pulse メモリリークを修正
      * [channels,drive] ドライブチャネルの小規模パフォーマンス改善
      * [winpr、utils] コマンドラインエラーのログ出力修正
      * [common,test] AVC および H264 の期待値を調整
      * drdynvc: 圧縮パケットの実装
      * [channels,rdpecam] ログメッセージを改善
      * リモート資格情報保護チャネルの読み込みを修正
      * 逆転していた ifdef を修正
      * [core,nego] 要求されたモード以外の有効モードすべてを無効化
      * rdpear: 基本的な NTLM コマンドを処理し、サーバー側を修正
      * [smartcardlogon] 「smartcard_hw_enumerateCerts」のオフバイワンエラー修正
      * rdpecam カメラサンプル取得を修正

    - バージョン 3.18.0 への更新:

      - stdin からのパスワード読み取りに関する回帰を修正
      - タイマーの回帰 (ミリ秒の代わりに秒になっていた) を修正
      - マルチタッチサポートを改善
      - PLANAR コーデックのバグ (/bpp:32 または /gfx の使用時) を修正
      - ARM トランスポート (Entra) でのエラー処理を改善
      - FFMPEG 使用時のオーディオエンコーダ遅延 (マイク/AAC) を修正
      - janssen JSON ライブラリをサポート

    - バージョン 3.17.2 への更新:

      - 軽微な改善とバグ修正のリリース。
      - 特に、リソース使用量 (ファイルハンドル) が大幅に削減され、静的ビルド pkg-config も修正されました。
        xfreerdp の RAILS/RemoteApp モードのユーザー向けに、DesktopSession モードへの切り替えが修正されました (UAC 画面が動作)。

    - バージョン 3.17.1 からの変更

      - 軽微な改善とバグ修正のリリース。
        * 特に、メモリリークを修正
        * ヘッダーファイルに欠落していた C++ ガードを修正
        * xfreerdp および SDL クライアントがシステム全体の設定ファイルをサポート
        * Heimdal kerberos サポートを改善
        * [MS-RDPEAR] でビルドする場合に Heimdal を使用すると、設定時に正しく中止するよう修正 (この設定は元々サポートされていないため、この方法でコンパイルしないでください)

    - openh264 サポートを有効化。noopenh264 スタブを使ってビルド可能。

    - 3.17.0 への更新:

      * [client,sdl2] webview でビルドを修正 (#11685)
      * [core,nla] パスワードの長さに wcslen を使用 (#11687)
      * チャネル初期化イベント処理関数を呼び出す前にチャネルエラーをクリア (#11688)
      * 引数に関する警告 (#11689)
      * [client,common] -mouse-motion を修正 (#11690)
      * [core,proxy] IPv4 と IPv6 の長さを修正 (#11692)
      * 回帰の修正 2 (#11696)
      * ログの修正 (#11693)
      * [common,settings] int キャストを修正 (#11699)
      * [core,connection] 複数のメッセージのログレベルを修正 (#11697)
      * [client,sdl] 現在のビデオドライバーを表示 (#11701)
      * [crypto,tls] /cert:ignore 使用時の重要な警告を表示 (#11704)
      * [client,desktop] StartupWMClass 設定を修正 (#11708)
      * [cmake] バージョン生成を統一 (#11711)
      * [common,settings] caps コピーで再割り当てを強制 (#11715)
      * [manpages] キーボード再マッピングの例を追加 (#11718)
      * Negotiate および NLA のいくつかの修正 (#11722)
      * [client,x11] クリップボードの問題を修正 (#11724)
      * kerberos: u2u で TGT 取得の複数試行 (#11723)
      * コマンドライン文字列のエスケープ処理 (#11735)
      * [winpr,utils] コマンドライン引数をログに出力しない (#11736)
      * [api,doc] doxygen 用のスタイルシートを追加 (#11738)
      * [core,proxy] BIO 読み込みメソッドを修正 (#11739)
      * [client,common] エラー時の sso_mib_get_access_token の戻り値を修正 (#11741)
      * [crypto,tls] context->settings->instance を使用しない (#11749)
      * winpr: re-introduce モジュールを再導入 (#11734)
      * [winpr,timezone] スレッドセーフな初期化を保証 (#11754)
      * core/redirection: 証明書用のストリーム容量を確保 (#11762)
      * [client,common] 成功時のログを出力しない (#11766)
      * 高コア数システムで露呈するバグをクリーンアップ (#11761)
      * [cmake] installWithRPATH を追加 (#11747)
      * [clang-tidy] さまざまな警告を修正 (#11769)
      * Wlog の型チェックを改善 (#11774)
      * [client,common] tenantid コマンドライン解析を修正 (#11779)
      * プロキシモジュールの静的および共有リンクのサポート (#11768)
      * LoadLibrary Null 修正 (#11786)
      * [client,common] freerdp_client_populate_settings_from_rdp_file_un を追加 (#11780)
      * フルチェーンサポート (#11787)
      * [client,x11] floatbar イベントを無視 (#11771)
      * [winpr,credentials] utf-16-LE よりも utf-8 を優先 (#11790)
      * [proxy,modules] bitmap-filter の残りスキップを無視 (#11789)

    - 3.16.0 への更新:
      * SDL3 クライアント向けの多数の改善
      * X11 クライアントの各種改善
      * タイマー実装を追加
      * AAD/Azure/Entra の各種改善
      * YUV420 プリミティブの修正
    - 3.15.0 への更新:
      * [client,sdl] 出力抑制でのクラッシュを修正
      * [channels,remdesk] 潜在的なメモリリークを修正
      * [client,x11] 正常終了時の終了コードをマッピング
      * 高解像度 RAIL のチェックおよび非推奨の修正
      * 標準 rdp セキュリティのネットワークの問題
      * [core,rdp] SEC_FLAGSHI_VALID のチェックを修正
      * [core,caps] rdp_apply_order_capability_set を修正
      * [core,proxy] no_proxy を curl に合わせて調整
      * [core,gateway] TSG の文字列読み取りを修正
      * [client,sdl] ディスプレイ更新処理をリファクタリング

    - バージョン 3.14.0 への更新:

      - バグ修正とクリーンアップのリリース。いくつかの新しい API 関数により、マイナーバージョンが引き上げられています。

    - バージョン 3.13.0 からの変更:

      - 古いハードウェアの愛好者に朗報です。シリアルポートリダイレクトが更新されました (冗談ではありません)。
      - Android のビルドが更新され、再び使用可能になりました
      - Minw ビルドで、共有および静的ビルドが定期的に行われるようになりました
      - その過程でいくつかのバグと回帰を修正し、テスト範囲も改善しました

    - バージョン 3.12.0 からの変更:

      - マルチモニターの後方互換性の修正
      - スマートカードの互換性
      - [MS-RDPECAM] サポートを改善
      - スマートカードリダイレクトサポートを改善 + SSE 最適化をリファクタリング: ヘッダーの分割、load/store の統一、すべての最適化関数で SSE3 を必須化 + 設定ベースのビルダーをより適切にサポートするため、CMake ビルドをリファクタリング + 前回のリリースでのいくつかの回帰を修正 (USB リダイレクトおよびグラフィックの不具合)

    - バージョン 3.11.0 からの変更:

      + バグ修正とコードのクリーンアップに加え、いくつかの便利な小さな機能を備えた新しいリリース

    - CVE-2024-22211: 影響を受けるバージョンでは、「freerdp_bitmap_planar_context_reset」の整数オーバーフローにより、ヒープバッファオーバーフローが引き起こされます。(bsc#1219049)

    - CVE-2024-32658: FreeRDP ベースのクライアントの Interleaved RLE Bitmap Codec での領域外読み取りを修正 (bsc#1223353)

    -複数の CVE を修正 + CVE-2024-32659: 「((nWidth == 0) and (nHeight == 0))」の場合に発生する領域外読み取りを修正 (bsc#1223346) + CVE-2024-32660: 無効な巨大メモリ割り当てサイズによりクライアントがクラッシュする問題を修正 (bsc#1223347) + CVE-2024-32661: クライアントで発生する NULL ポインター参照を修正 (bsc#1223348)

    - 複数の CVE の修正:
        * bsc#1223293、CVE-2024-32039
        * bsc#1223294、CVE-2024-32040
        * bsc#1223295、CVE-2024-32041
        * bsc#1223296、CVE-2024-32458
        * bsc#1223297、CVE-2024-32459
        * bsc#1223298、CVE-2024-32460

      * CVE-2023-40574 の修正 - bsc#1214869: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外書き込み
      * CVE-2023-40575 の修正 - bsc#1214870: general_YUV444ToRGB_8u_P3AC4R_BGRX における領域外読み取り
      * CVE-2023-40576 の修正 - bsc#1214871: RleDecompress における領域外読み取り

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED12 / SLED_SAP12 / SLES12 / SLES_SAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4611-1 advisory.

    - CVE-2023-39350: Fixed incorrect offset calculation leading to DoS (bsc#1214856).
    - CVE-2023-39351: Fixed Null Pointer Dereference leading DoS in RemoteFX (bsc#1214857).
    - CVE-2023-39352: Fixed Invalid offset validation leading to Out Of Bound Write (bsc#1214858).
    - CVE-2023-39353: Fixed Missing offset validation leading to Out Of Bound Read (bsc#1214859).
    - CVE-2023-39354: Fixed Out-Of-Bounds Read in nsc_rle_decompress_data (bsc#1214860).
    - CVE-2023-39356: Fixed Missing offset validation leading to Out-of-Bounds Read in gdi_multi_opaque_rect     (bsc#1214862).
    - CVE-2023-40181: Fixed Integer-Underflow leading to Out-Of-Bound Read in zgfx_decompress_segment     (bsc#1214863).
    - CVE-2023-40186: Fixed IntegerOverflow leading to Out-Of-Bound Write Vulnerability in gdi_CreateSurface     (bsc#1214864).
    - CVE-2023-40188: Fixed Out-Of-Bounds Read in general_LumaToYUV444 (bsc#1214866).
    - CVE-2023-40567: Fixed Out-Of-Bounds Write in clear_decompress_bands_data (bsc#1214867).
    - CVE-2023-40569: Fixed Out-Of-Bounds Write in progressive_decompress (bsc#1214868).
    - CVE-2023-40574: Fixed Out-Of-Bounds Write in general_YUV444ToRGB_8u_P3AC4R_BGRX (bsc#1214869).
    - CVE-2023-40575: Fixed Out-Of-Bounds Read in general_YUV444ToRGB_8u_P3AC4R_BGRX (bsc#1214870).
    - CVE-2023-40576: Fixed Out-Of-Bounds Read in RleDecompress (bsc#1214871).
    - CVE-2023-40589: Fixed Global-Buffer-Overflow in ncrush_decompress (bsc#1214872).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2023:4893-1 advisory.

    - CVE-2023-39350: Fixed incorrect offset calculation leading to DoS (bsc#1214856).
    - CVE-2023-39351: Fixed Null Pointer Dereference leading DoS in RemoteFX (bsc#1214857).
    - CVE-2023-39352: Fixed Invalid offset validation leading to Out Of Bound Write (bsc#1214858).
    - CVE-2023-39353: Fixed Missing offset validation leading to Out Of Bound Read (bsc#1214859).
    - CVE-2023-39354: Fixed Out-Of-Bounds Read in nsc_rle_decompress_data (bsc#1214860).
    - CVE-2023-39356: Fixed Missing offset validation leading to Out-of-Bounds Read in gdi_multi_opaque_rect     (bsc#1214862).
    - CVE-2023-40181: Fixed Integer-Underflow leading to Out-Of-Bound Read in zgfx_decompress_segment     (bsc#1214863).
    - CVE-2023-40186: Fixed IntegerOverflow leading to Out-Of-Bound Write Vulnerability in gdi_CreateSurface     (bsc#1214864).
    - CVE-2023-40188: Fixed Out-Of-Bounds Read in general_LumaToYUV444 (bsc#1214866).
    - CVE-2023-40567: Fixed Out-Of-Bounds Write in clear_decompress_bands_data (bsc#1214867).
    - CVE-2023-40569: Fixed Out-Of-Bounds Write in progressive_decompress (bsc#1214868).
    - CVE-2023-40574: Fixed Out-Of-Bounds Write in general_YUV444ToRGB_8u_P3AC4R_BGRX (bsc#1214869).
    - CVE-2023-40575: Fixed Out-Of-Bounds Read in general_YUV444ToRGB_8u_P3AC4R_BGRX (bsc#1214870).
    - CVE-2023-40576: Fixed Out-Of-Bounds Read in RleDecompress (bsc#1214871).
    - CVE-2023-40589: Fixed Global-Buffer-Overflow in ncrush_decompress (bsc#1214872).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote host is affected by the vulnerability described in GLSA-202401-16 (FreeRDP: Multiple Vulnerabilities)

  - FreeRDP is a free remote desktop protocol library and clients. In affected versions there is an out of     bound read in ZGFX decoder component of FreeRDP. A malicious server can trick a FreeRDP based client to     read out of bound data and try to decode it likely resulting in a crash. This issue has been addressed in     the 2.9.0 release. Users are advised to upgrade. (CVE-2022-39316)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing a     range check for input offset index in ZGFX decoder. A malicious server can trick a FreeRDP based client to     read out of bound data and try to decode it. This issue has been addressed in version 2.9.0. There are no     known workarounds for this issue. (CVE-2022-39317)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input validation in `urbdrc` channel. A malicious server can trick a FreeRDP based client to crash with     division by zero. This issue has been addressed in version 2.9.0. All users are advised to upgrade. Users     unable to upgrade should not use the `/usb` redirection switch. (CVE-2022-39318)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input length validation in the `urbdrc` channel. A malicious server can trick a FreeRDP based client to     read out of bound data and send it back to the server. This issue has been addressed in version 2.9.0 and     all users are advised to upgrade. Users unable to upgrade should not use the `/usb` redirection switch.
    (CVE-2022-39319)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP may attempt     integer addition on too narrow types leads to allocation of a buffer too small holding the data written. A     malicious server can trick a FreeRDP based client to read out of bound data and send it back to the     server. This issue has been addressed in version 2.9.0 and all users are advised to upgrade. Users unable     to upgrade should not use the `/usb` redirection switch. (CVE-2022-39320)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     path canonicalization and base path check for `drive` channel. A malicious server can trick a FreeRDP     based client to read files outside the shared directory. This issue has been addressed in version 2.9.0     and all users are advised to upgrade. Users unable to upgrade should not use the `/drive`, `/drives` or     `+home-drive` redirection switch. (CVE-2022-39347)

  - FreeRDP is a free remote desktop protocol library and clients. Affected versions of FreeRDP are missing     input length validation in `drive` channel. A malicious server can trick a FreeRDP based client to read     out of bound data and send it back to the server. This issue has been addressed in version 2.9.0 and all     users are advised to upgrade. Users unable to upgrade should not use the drive redirection channel -     command line options `/drive`, `+drives` or `+home-drive`. (CVE-2022-41877)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    This issue affects Clients only. Integer underflow leading to DOS (e.g. abort due to `WINPR_ASSERT` with     default compilation flags). When an insufficient blockLen is provided, and proper length validation is not     performed, an Integer Underflow occurs, leading to a Denial of Service (DOS) vulnerability. This issue has     been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this vulnerability. (CVE-2023-39350)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions of FreeRDP are subject to a Null Pointer Dereference leading a crash in the RemoteFX     (rfx) handling. Inside the `rfx_process_message_tileset` function, the program allocates tiles using     `rfx_allocate_tiles` for the number of numTiles. If the initialization process of tiles is not completed     for various reasons, tiles will have a NULL pointer. Which may be accessed in further processing and would     cause a program crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised     to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39351)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an invalid offset validation leading to Out Of Bound Write. This can be     triggered when the values `rect->left` and `rect->top` are exactly equal to `surface->width` and     `surface->height`. eg. `rect->left` == `surface->width` && `rect->top` == `surface->height`. In practice     this should cause a crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are     advised to upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39352)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to a missing offset validation leading to Out Of Bound Read. In the     `libfreerdp/codec/rfx.c` file there is no offset validation in `tile->quantIdxY`, `tile->quantIdxCb`, and     `tile->quantIdxCr`. As a result crafted input can lead to an out of bounds read access which in turn will     cause a crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to     upgrade. There are no known workarounds for this vulnerability. (CVE-2023-39353)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `nsc_rle_decompress_data` function. The Out-     Of-Bounds Read occurs because it processes `context->Planes` without checking if it contains data of     sufficient length. Should an attacker be able to leverage this vulnerability they may be able to cause a     crash. This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade.
    There are no known workarounds for this vulnerability. (CVE-2023-39354)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Versions of FreeRDP on the 3.x release branch before beta3 are subject to a Use-After-Free in processing     `RDPGFX_CMDID_RESETGRAPHICS` packets. If `context->maxPlaneSize` is 0, `context->planesBuffer` will be     freed. However, without updating `context->planesBuffer`, this leads to a Use-After-Free exploit vector.
    In most environments this should only result in a crash. This issue has been addressed in version     3.0.0-beta3 and users of the beta 3.x releases are advised to upgrade. There are no known workarounds for     this vulnerability. (CVE-2023-39355)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    In affected versions a missing offset validation may lead to an Out Of Bound Read in the function     `gdi_multi_opaque_rect`. In particular there is no code to validate if the value     `multi_opaque_rect->numRectangles` is less than 45. Looping through `multi_opaque_rect->`numRectangles     without proper boundary checks can lead to Out-of-Bounds Read errors which will likely lead to a crash.
    This issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are     no known workarounds for this vulnerability. (CVE-2023-39356)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Integer-Underflow leading to Out-Of-Bound Read in the     `zgfx_decompress_segment` function. In the context of `CopyMemory`, it's possible to read data beyond the     transmitted packet range and likely cause a crash. This issue has been addressed in versions 2.11.0 and     3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2023-40181)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an IntegerOverflow leading to Out-Of-Bound Write Vulnerability in the     `gdi_CreateSurface` function. This issue affects FreeRDP based clients only. FreeRDP proxies are not     affected as image decoding is not done by a proxy. This issue has been addressed in versions 2.11.0 and     3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this issue. (CVE-2023-40186)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions of the 3.x beta branch are subject to a Use-After-Free issue in the     `avc420_ensure_buffer` and `avc444_ensure_buffer` functions. If the value of `piDstSize[x]` is 0,     `ppYUVDstData[x]` will be freed. However, in this case `ppYUVDstData[x]` will not have been updated which     leads to a Use-After-Free vulnerability. This issue has been addressed in version 3.0.0-beta3. Users of     the 3.x beta releases are advised to upgrade. There are no known workarounds for this vulnerability.
    (CVE-2023-40187)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `general_LumaToYUV444` function. This Out-     Of-Bounds Read occurs because processing is done on the `in` variable without checking if it contains data     of sufficient length. Insufficient data for the `in` variable may cause errors or crashes. This issue has     been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40188)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `clear_decompress_bands_data` function in     which there is no offset validation. Abuse of this vulnerability may lead to an out of bounds write. This     issue has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. there are no     known workarounds for this vulnerability. (CVE-2023-40567)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `progressive_decompress` function. This     issue is likely down to incorrect calculations of the `nXSrc` and `nYSrc` variables. This issue has been     addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. there are no known workarounds     for this vulnerability. (CVE-2023-40569)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Write in the `writePixelBGRX` function. This issue is     likely down to incorrect calculations of the `nHeight` and `srcStep` variables. This issue has been     addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known workarounds for this     issue. (CVE-2023-40574)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `general_YUV444ToRGB_8u_P3AC4R_BGRX`     function. This issue is likely down to insufficient data for the `pSrc` variable and results in crashes.
    This issue has been addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40575)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    Affected versions are subject to an Out-Of-Bounds Read in the `RleDecompress` function. This Out-Of-Bounds     Read occurs because FreeRDP processes the `pbSrcBuffer` variable without checking if it contains data of     sufficient length. Insufficient data in the `pbSrcBuffer` variable may cause errors or crashes. This issue     has been addressed in version 3.0.0-beta3. Users are advised to upgrade. There are no known workarounds     for this issue. (CVE-2023-40576)

  - FreeRDP is a free implementation of the Remote Desktop Protocol (RDP), released under the Apache license.
    In affected versions there is a Global-Buffer-Overflow in the ncrush_decompress function. Feeding crafted     input into this function can trigger the overflow which has only been shown to cause a crash. This issue     has been addressed in versions 2.11.0 and 3.0.0-beta3. Users are advised to upgrade. There are no known     workarounds for this issue. (CVE-2023-40589)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20339-1 advisory.

    Update to version 3.22.0 (jsc#PED-15526):

      - Major bugfix release:

        * Complete overhaul of SDL client
        * Introduction of new WINPR_ATTR_NODISCARD macro wrapping compiler or C language version specific     [[nodiscard]] attributes
        * Addition of WINPR_ATTR_NODISCARD to (some) public API functions so usage errors are producing     warnings now
        * Add some more stringify functions for logging
        * We've received CVE reports, check           https://github.com/FreeRDP/FreeRDP/security/advisories for more details!           @Keryer reported an issue affecting client and proxy:
          * CVE-2026-23948           @ehdgks0627 did some more fuzzying and found quite a number of client side bugs.
          * CVE-2026-24682
          * CVE-2026-24683
          * CVE-2026-24676
          * CVE-2026-24677
          * CVE-2026-24678
          * CVE-2026-24684
          * CVE-2026-24679
          * CVE-2026-24681
          * CVE-2026-24675
          * CVE-2026-24491
          * CVE-2026-24680

    - Changes from version 3.21.0

      * [core,info] fix missing NULL check (#12157)
      * [gateway,tsg] fix TSG_PACKET_RESPONSE parsing (#12161)
      * Allow querying auth identity with kerberos when running as a server (#12162)
      * Sspi krb heimdal (#12163)
      * Tsg fix idleTimeout parsing (#12167)
      * [channels,smartcard] revert 649f7de (#12166)
      * [crypto] deprecate er and der modules (#12170)
      * [channels,rdpei] lock full update, not only parts (#12175)
      * [winpr,platform] add WINPR_ATTR_NODISCARD macro (#12178)
      * Wlog cleanup (#12179)
      * new stringify functions & touch API defines (#12180)
      * Add support for querying SECPKG_ATTR_PACKAGE_INFO to NTLM and Kerberos (#12171)
      * [channels,video] measure times in ns (#12184)
      * [utils] Nodiscard (#12187)
      * Error handling fixes (#12186)
      * [channels,drdynvc] check pointer before reset (#12189)
      * Winpr api def (#12190)
      * [winpr,platform] drop C23 [[nodiscard]] (#12192)
      * [gdi] add additional checks for a valid rdpGdi (#12194)
      * Sdl3 high dpiv2 (#12173)
      * peer: Disconnect if Logon() returned FALSE (#12196)
      * [channels,rdpecam] fix PROPERTY_DESCRIPTION parsing (#12197)
      * [channel,rdpsnd] only clean up thread before free (#12199)
      * [channels,rdpei] add RDPINPUT_CONTACT_FLAG_UP (#12195)

    - Update to version 3.21.0:

      - Bugfix release with a few new API functions addressing shortcomings with         regard to input data validation.
        Thanks to @ehdgks0627 we have fixed the following additional (medium)         client side vulnerabilities:

        * CVE-2026-23530
        * CVE-2026-23531
        * CVE-2026-23532
        * CVE-2026-23533
        * CVE-2026-23534
        * CVE-2026-23732
        * CVE-2026-23883
        * CVE-2026-23884

    - Changes from version 3.20.2

      * [client,sdl] fix monitor resolution (#12142)
      * [codec,progressive] fix progressive_rfx_upgrade_block (#12143)
      * Krb cache fix (#12145)
      * Rdpdr improved checks (#12141)
      * Codec advanced length checks (#12146)
      * Glyph fix length checks (#12151)
      * Wlog printf format string checks (#12150)
      * [warnings,format] fix format string warnings (#12152)
      * Double free fixes (#12153)
      * [clang-tidy] clean up code warnings (#12154)

    - Update to version 3.20.2:

      - Patch release fixing a regression with gateway connections         introduced with 3.20.1         ## What's Changed
        * Warnings and missing enumeration types (#12137)

    - Changes from version 3.20.1:

      - New years cleanup release. Fixes some issues reported and does         a cleaning sweep to bring down warnings.
        Thanks to @ehdgks0627 doing some code review/testing we've         uncovered the following (medium) vulnerabilities:

        * CVE-2026-22851
        * CVE-2026-22852
        * CVE-2026-22853
        * CVE-2026-22854
        * CVE-2026-22855
        * CVE-2026-22856
        * CVE-2026-22857
        * CVE-2026-22858
        * CVE-2026-22859

      - These affect FreeRDP based clients only, with the exception of         CVE-2026-22858 also affecting FreeRDP proxy. FreeRDP based         servers are not affected.

    - Update to version 3.20.0:

      * Mingw fixes (#12070)
      * [crypto,certificate_data] add some hostname sanitation
      * [client,common]: Fix loading of rdpsnd channel
      * [client,sdl] set touch and pen hints

    - Changes from version 3.19.1:

      * [core,transport] improve SSL error logging
      * [utils,helpers] fix freerdp_settings_get_legacy_config_path
      * From stdin and sdl-creds improve
      * [crypto,certificate] sanitize hostnames
      * [channels,drdynvc] propagate error in dynamic channel
      * [CMake] make Mbed-TLS and LibreSSL experimental
      * Json fix
      * rdpecam: send sample only if it's available
      * [channels,rdpecam] allow MJPEG frame skip and direct passthrough
      * [winpr,utils] explicit NULL checks in jansson WINPR_JSON_ParseWithLength

    - Changes from version 3.19.0:

      * [client,common] fix retry counter
      * [cmake] fix aarch64 neon detection
      * Fix response body existence check when using RDP Gateway
      * fix line clipping issue
      * Clip coord fix
      * [core,input] Add debug log to keyboard state sync
      * Update command line usage for gateway option
      * [codec,ffmpeg] 8.0 dropped AV_PROFILE_AAC_MAIN
      * [channels,audin] fix pulse memory leak
      * [channels,drive] Small performance improvements in drive channel
      * [winpr,utils] fix command line error logging
      * [common,test] Adjust AVC and H264 expectations
      * drdynvc: implement compressed packet
      * [channels,rdpecam] improve log messages
      * Fix remote credential guard channel loading
      * Fix inverted ifdef
      * [core,nego] disable all enabled modes except the one requested
      * rdpear: handle basic NTLM commands and fix server-side
      * [smartcardlogon] Fix off-by-one error in `smartcard_hw_enumerateCerts`
      * rdpecam: fix camera sample grabbing

    - Update to version 3.18.0:

      - Fix a regression reading passwords from stdin
      - Fix a timer regression (?s instead of ms)
      - Improved multitouch support
      - Fix a bug with PLANAR codec (used with /bpp:32 or sometimes with /gfx)
      - Better error handling for ARM transport (Entra)
      - Fix audio encoder lag (microphone/AAC) with FFMPEG
      - Support for janssen JSON library

    - Update to version 3.17.2:

      - Minor improvements and bugfix release.
      - Most notably resource usage (file handles) has been greatly reduced and         static build pkg-config have been fixed.
        For users of xfreerdp RAILS/RemoteApp mode the switch to DesktopSession         mode has been fixed (working UAC screen)

    - Changes from version 3.17.1

      - Minor improvements and bugfix release.
        * most notably a memory leak was addressed
        * fixed header files missing C++ guards
        * xfreerdp as well as the SDL clients now support a system wide configuration file
        * Heimdal kerberos support was improved
        * builds with [MS-RDPEAR] now properly abort at configure if Heimdal is used           (this configuration was never supported, so ensure nobody compiles it that way)

    - Enable openh264 support, we can build against the noopenh264 stub

    - Update to 3.17.0:

      * [client,sdl2] fix build with webview (#11685)
      * [core,nla] use wcslen for password length (#11687)
      * Clear channel error prior to call channel init event proc (#11688)
      * Warn args (#11689)
      * [client,common] fix -mouse-motion (#11690)
      * [core,proxy] fix IPv4 and IPv6 length (#11692)
      * Regression fix2 (#11696)
      * Log fixes (#11693)
      * [common,settings] fix int casts (#11699)
      * [core,connection] fix log level of several messages (#11697)
      * [client,sdl] print current video driver (#11701)
      * [crypto,tls] print big warning for /cert:ignore (#11704)
      * [client,desktop] fix StartupWMClass setting (#11708)
      * [cmake] unify version creation (#11711)
      * [common,settings] force reallocation on caps copy (#11715)
      * [manpages] Add example of keyboard remapping (#11718)
      * Some fixes in Negotiate and NLA (#11722)
      * [client,x11] fix clipboard issues (#11724)
      * kerberos: do various tries for TGT retrieval in u2u (#11723)
      * Cmdline escape strings (#11735)
      * [winpr,utils] do not log command line arguments (#11736)
      * [api,doc] Add stylesheed for doxygen (#11738)
      * [core,proxy] fix BIO read methods (#11739)
      * [client,common] fix sso_mib_get_access_token return value in error case (#11741)
      * [crypto,tls] do not use context->settings->instance (#11749)
      * winpr: re-introduce the credentials module (#11734)
      * [winpr,timezone] ensure thread-safe initialization (#11754)
      * core/redirection: Ensure stream has enough space for the certificate (#11762)
      * [client,common] do not log success (#11766)
      * Clean up bugs exposed on systems with high core counts (#11761)
      * [cmake] add installWithRPATH (#11747)
      * [clang-tidy] fix various warnings (#11769)
      * Wlog improve type checks (#11774)
      * [client,common] fix tenantid command line parsing (#11779)
      * Proxy module static and shared linking support (#11768)
      * LoadLibrary Null fix (#11786)
      * [client,common] add freerdp_client_populate_settings_from_rdp_file_un (#11780)
      * Fullchain support (#11787)
      * [client,x11] ignore floatbar events (#11771)
      * [winpr,credentials] prefer utf-8 over utf-16-LE #11790
      * [proxy,modules] ignore bitmap-filter skip remaining #11789

    - Update to 3.16.0:
      * Lots of improvements for the SDL3 client
      * Various X11 client improvements
      * Add a timer implementation
      * Various AAD/Azure/Entra improvements
      * YUV420 primitives fixes
    - Update to 3.15.0:
      * [client,sdl] fix crash on suppress output
      * [channels,remdesk] fix possible memory leak
      * [client,x11] map exit code success
      * Hidef rail checks and deprecation fixe
      * Standard rdp security network issues
      * [core,rdp] fix check for SEC_FLAGSHI_VALID
      * [core,caps] fix rdp_apply_order_capability_set
      * [core,proxy] align no_proxy to curl
      * [core,gateway] fix string reading for TSG
      * [client,sdl] refactor display update

    - Update to version 3.14.0:

      - Bugfix and cleanup release. Due to some new API functions the         minor version has been increased.

    - Changes from version 3.13.0:

      - Friends of old hardware rejoice, serial port redirection got an         update (not kidding you)
      - Android builds have been updated to be usable again
      - Mingw builds now periodically do a shared and static build
      - Fixed some bugs and regressions along the way and improved test         coverage as well

    - Changes from version 3.12.0:

      - Multimonitor backward compatibility fixes
      - Smartcard compatibility
      - Improve the [MS-RDPECAM] support
      - Improve smartcard redirection support       + Refactor SSE optimizations: Split headers, unify load/store,         require SSE3 for all optimized functions       + Refactors the CMake build to better support configuration based         builders       + Fix a few regressions from last release (USB redirection and         graphical glitches)

    - Changes from version 3.11.0:

      + A new release with bugfixes and code cleanups as well as a few         nifty little features

    - CVE-2024-22211: In affected versions an integer overflow in         `freerdp_bitmap_planar_context_reset` leads to heap-buffer         overflow. (bsc#1219049)

    - CVE-2024-32658: Fixedout-of-bounds read in Interleaved RLE Bitmap Codec in FreeRDP based clients     (bsc#1223353)

    - Multiple CVE fixes       + CVE-2024-32659: Fixed out-of-bounds read if `((nWidth == 0) and (nHeight == 0))`(bsc#1223346)       + CVE-2024-32660: Fixed client crash via invalid huge allocation size (bsc#1223347)       + CVE-2024-32661: Fixed client NULL pointer dereference (bsc#1223348)

    - Multiple CVE fixes:
        * bsc#1223293, CVE-2024-32039
        * bsc#1223294, CVE-2024-32040
        * bsc#1223295, CVE-2024-32041
        * bsc#1223296, CVE-2024-32458
        * bsc#1223297, CVE-2024-32459
        * bsc#1223298, CVE-2024-32460

      * Fix CVE-2023-40574 - bsc#1214869: Out-Of-Bounds Write in general_YUV444ToRGB_8u_P3AC4R_BGRX
      * Fix CVE-2023-40575 - bsc#1214870: Out-Of-Bounds Read in general_YUV444ToRGB_8u_P3AC4R_BGRX
      * Fix CVE-2023-40576 - bsc#1214871: Out-Of-Bounds Read in RleDecompress

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
187999	GLSA-202401-16：FreeRDP：多個弱點	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical
187999	GLSA-202401-16：FreeRDP：多个漏洞	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical
186470	SUSE SLED12: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2023:4611-1)	Nessus	SuSE Local Security Checks	11/30/2023	6/25/2026	critical
187073	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2023:4893-1)	Nessus	SuSE Local Security Checks	12/19/2023	6/25/2026	critical
302093	openSUSE 16 セキュリティ更新 : freerdp (openSUSE-SU-2026:20339-1)	Nessus	SuSE Local Security Checks	3/13/2026	4/30/2026	high
186470	SUSE SLED12: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2023:4611-1)	Nessus	SuSE Local Security Checks	11/30/2023	6/25/2026	critical
187073	SUSE SLED15: freerdp / freerdp-devel / freerdp-proxy / freerdp-server / etc (SUSE-SU-2023:4893-1)	Nessus	SuSE Local Security Checks	12/19/2023	6/25/2026	critical
187999	GLSA-202401-16 : FreeRDP: Multiple Vulnerabilities	Nessus	Gentoo Local Security Checks	1/12/2024	1/12/2024	critical
302093	openSUSE 16 Security Update : freerdp (openSUSE-SU-2026:20339-1)	Nessus	SuSE Local Security Checks	3/13/2026	4/30/2026	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

high

critical

critical

critical

high