CVE catalog

CVE-2026-26271

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, a buffer overread in `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) can be triggered by craf

[CVE catalog]

Severity
Medium · CVSS 5.5
Published
Source
[NVD] · [CVE record]
EPSS
0.28% · Oct 25, 2026

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, a buffer overread in `freerdp_image_copy_from_icon_data()` (libfreerdp/codec/color.c) can be triggered by crafted RDP Window Icon (TS_ICON_INFO) data. The bug is reachable over the network when a client processes icon data from an RDP server (or from a man-in-the-middle). Version 3.23.0 fixes the issue.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreerdp2bookworm2.11.7+dfsg1-6~deb12u1vulnerable
Cpefreerdp2Not reportedNot reportedvulnerable
Cpefreerdp3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpefreerdp3-devNot reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpefreerdp3-shadow-x11Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpefreerdp3-waylandNot reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpefreerdp3-x11Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibfreerdp-client3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibfreerdp-server3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibfreerdp-shadow-subsystem3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibfreerdp-shadow3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibfreerdp3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibwinpr-tools3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibwinpr3-3Not reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpelibwinpr3-devNot reported3.5.1+dfsg1-0ubuntu1.4fixed
Cpewinpr3-utilsNot reported3.5.1+dfsg1-0ubuntu1.4fixed
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.3vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.4vulnerable
Ubuntufreerdp2pro2.10.0+dfsg1-1.1ubuntu1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm5vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm6vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.2vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2build1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu2vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu2vulnerable
Ubuntufreerdp222.042.5.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.4vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.5vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.6vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.7vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.8vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.9vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.10vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.11vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu2vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu3vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu4vulnerable
Ubuntufreerdp324.043.5.0+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.2vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.4fixed
Ubuntufreerdp325.103.14.0+dfsg-1ubuntu1vulnerable
Ubuntufreerdp325.103.15.0+dfsg-2.1vulnerable
Ubuntufreerdp325.103.16.0+dfsg-1ubuntu1vulnerable
Ubuntufreerdp325.103.16.0+dfsg-2vulnerable
Ubuntufreerdp325.103.16.0+dfsg-2ubuntu0.1vulnerable
Ubuntufreerdp325.103.16.0+dfsg-2ubuntu0.3fixed
Susefreerdplinux enterprise server 12 sp5-ltss2.1.2-12.63.1fixed
Susefreerdplinux enterprise server ltss extended security 12 sp52.1.2-12.63.1fixed
Susefreerdp2linux enterprise module for package hub 15 sp72.11.7-150700.3.14.1fixed
Susefreerdp2linux enterprise workstation extension 15 sp72.11.7-150700.3.14.1fixed
Susefreerdplinux enterprise module for package hub 15 sp72.11.2-150600.4.18.1fixed
Opensusefreerdpleap 15.62.11.2-150600.4.18.1fixed
Susefreerdplinux enterprise module for package hub 15 sp72.4.0-150400.3.47.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreerdp2sourcebookworm(unfixed)not yet assignedNot reportedNot reported
Cpefreerdp3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpefreerdp3-devcpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpefreerdp3-shadow-x11cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpefreerdp3-waylandcpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpefreerdp3-x11cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibfreerdp-client3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibfreerdp-server3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibfreerdp-shadow-subsystem3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibfreerdp-shadow3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibfreerdp3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibwinpr-tools3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibwinpr3-3cpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpelibwinpr3-devcpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Cpewinpr3-utilscpeNot reported3.5.1+dfsg1-0ubuntu1.4Not reportedNot reportedNot reported
Ubuntufreerdp3deb24.043.5.1+dfsg1-0ubuntu1.4Not reportedUBUNTU-CVE-2026-26271Not reported
Ubuntufreerdp3deb25.103.16.0+dfsg-2ubuntu0.3Not reportedUBUNTU-CVE-2026-26271Not reported
Susefreerdprpmlinux enterprise server 12 sp5-ltss2.1.2-12.63.1Not reportedSUSE-SU-2026:1165-1Not reported
Susefreerdprpmlinux enterprise server ltss extended security 12 sp52.1.2-12.63.1Not reportedSUSE-SU-2026:1165-1Not reported
Susefreerdp2rpmlinux enterprise module for package hub 15 sp72.11.7-150700.3.14.1Not reportedSUSE-SU-2026:1164-1Not reported
Susefreerdp2rpmlinux enterprise workstation extension 15 sp72.11.7-150700.3.14.1Not reportedSUSE-SU-2026:1164-1Not reported
Susefreerdprpmlinux enterprise module for package hub 15 sp72.11.2-150600.4.18.1Not reportedSUSE-SU-2026:1160-1Not reported
Opensusefreerdprpmleap 15.62.11.2-150600.4.18.1Not reportedSUSE-SU-2026:1160-1Not reported
Susefreerdprpmlinux enterprise module for package hub 15 sp72.4.0-150400.3.47.1Not reportedSUSE-SU-2026:1129-1Not reported

Notes

[bookworm] freerdp2: Minor issue

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [freerdp2-dev]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-x11]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp2-2]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-0]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-dev]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-2]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-dev]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [winpr-utils]Affected

    Source package: [freerdp2]

    Details (2)
    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

[Debian 13 (Trixie)]

  • Source package: [freerdp3]

    Details (4)
    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · amd64 · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · arm64 · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

  • Source package: [freerdp3]

    Details (4)
    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

  • Source package: [freerdp3]

    Details (4)
    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

  • Source package: [freerdp3]

    Details (4)
    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

  • Source package: [freerdp3]

    Details (4)
    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Fixed · Fixed: 3.15.0+dfsg-2.1+deb13u1

      nvd · freerdp3 · debian · 13

Next results

Observed:

References