Каталог CVE

CVE-2026-109253

FreeRDP from 3.9.0 before 3.32.0 contains an…

FreeRDP from 3.9.0 before 3.32.0 contains an out-of-bounds read vulnerability in the RDPEAR NDR scalar readers, which check value length before consuming alignment padding. Malicious or compromised RDP servers can send crafted unaligned RDPEAR payloads, such as CreateApReqAuthenticatorReq messages, to clients using Remote Credential Guard, causing over-reads and potentially crashing the client process.

Критичність: Medium · CVSS 6CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Sep 22, 2026, 10:00:00 PM UTC
Updated: Oct 12, 2026, 5:17:16 PM UTC
Source: [NVD] · [CVE record]
EPSS: 0.29% · Oct 27, 2026

Projects and upstream resources

[freerdp3][Source-reported homepage]

Reported versions and fixes

Each observation applies to its named package, distribution, and release. Distribution backports can fix a vulnerability while retaining an older upstream version number.

Distribution / release	Package	Version	Status	Source
Debianbookworm	freerdp2	Not reported	AffectedDistribution reports no fix	[CVE-2026-109253]
Debianbookworm	freerdp2	`2.11.7+dfsg1-6~deb12u1`	Affected	[CVE-2026-109253]

Provider details and historical evidence

Distribution / release	Package	Version	Status	Source
Debianbookworm	freerdp2	Not reported	AffectedDistribution reports no fix	[CVE-2026-109253]
Debianbookworm	freerdp2	`2.11.7+dfsg1-6~deb12u1`	Affected	[CVE-2026-109253]

Original provider fields

{
  "package_releases": [
    {
      "name": "freerdp2",
      "status": "vulnerable",
      "release": "bookworm",
      "version": "2.11.7+dfsg1-6~deb12u1"
    }
  ],
  "fixed_versions": [
    {
      "bug": null,
      "name": "freerdp2",
      "type": "source",
      "origin": null,
      "release": "bookworm",
      "urgency": "not yet assigned",
      "fixed_version": ""
    }
  ],
  "distribution_packages": []
}

OpenFactory catalog packages

Зіставлення пакетів триває.

[Debian 12 (Bookworm)]

[freerdp2-dev]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[freerdp2-shadow-x11]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[freerdp2-wayland]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[freerdp2-x11]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libfreerdp2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libfreerdp-client2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libfreerdp-server2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libfreerdp-shadow2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libfreerdp-shadow-subsystem2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libuwac0-0]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libuwac0-dev]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libwinpr2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libwinpr2-dev]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[libwinpr-tools2-2]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
[winpr-utils]Невідомо
Пакет джерела: [freerdp2]
Подробиці (2)
- 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm
- 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm
  Уражена
  nvd · freerdp2 · debian · bookworm

Спостережено: Oct 23, 2026, 8:36:03 PM UTC

Посилання

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]