CVE catalog

CVE-2026-67292

FreeRDP before 3.29.0 contains a buffer over-disclosure vulnerability in the gateway WebSocket transport (libfreerdp/core/gateway/websocket.c). The client's Pong reply reuses a fixed 1024-byte respons

[CVE catalog]

Severity
Critical · CVSS 9.3CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Source
[NVD] · [CVE record]
EPSS
0.48% · Oct 27, 2026

FreeRDP before 3.29.0 contains a buffer over-disclosure vulnerability in the gateway WebSocket transport (libfreerdp/core/gateway/websocket.c). The client's Pong reply reuses a fixed 1024-byte response stream whose length is not sealed to the actual received Ping payload, so a malicious gateway/WebSocket peer sending a non-empty Ping control frame causes the client to reply with an overlong Pong that discloses bytes beyond the received payload (the peer receives the masking key and can unmask the reply). A zero-length Ping reaches an assertion and terminates the client (denial of service).

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreerdp2bookworm2.11.7+dfsg1-6~deb12u1vulnerable
CpefreerdpNot reported3.29.0fixed
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.3vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.4vulnerable
Ubuntufreerdp2pro2.10.0+dfsg1-1.1ubuntu1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm5vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm6vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.2vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2build1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu2vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu2vulnerable
Ubuntufreerdp222.042.5.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.4vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.5vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.6vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.7vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.8vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.9vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.10vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.11vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu2vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu3vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu4vulnerable
Ubuntufreerdp324.043.5.0+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.2vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.4vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.5vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.6vulnerable
Ubuntufreerdp324.043.30.0+dfsg-0ubuntu0.24.04.1fixed
Ubuntufreerdp326.043.16.0+dfsg-2vulnerable
Ubuntufreerdp326.043.18.0+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.19.0+dfsg-1vulnerable
Ubuntufreerdp326.043.19.1+dfsg-1vulnerable
Ubuntufreerdp326.043.20.0+dfsg-1vulnerable
Ubuntufreerdp326.043.20.2+dfsg-1vulnerable
Ubuntufreerdp326.043.21.0+dfsg-1vulnerable
Ubuntufreerdp326.043.22.0+dfsg-1vulnerable
Ubuntufreerdp326.043.24.1+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1.1vulnerable
Ubuntufreerdp326.043.30.0+dfsg-0ubuntu0.26.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreerdp2sourcebookworm(unfixed)not yet assignedNot reportedNot reported
CpefreerdpcpeNot reported3.29.0Not reportedNVD-CVE-2026-67292Not reported
Ubuntufreerdp3deb24.043.30.0+dfsg-0ubuntu0.24.04.1Not reportedUBUNTU-CVE-2026-67292Not reported
Ubuntufreerdp3deb26.043.30.0+dfsg-0ubuntu0.26.04.1Not reportedUBUNTU-CVE-2026-67292Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [freerdp2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-shadow-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-wayland]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-client2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-server2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow-subsystem2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-0]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr-tools2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [winpr-utils]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

[Debian 13 (Trixie)]

  • [freerdp3-dev]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · amd64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · arm64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy-modules]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-sdl]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-shadow-x11]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

Next results

Observed:

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]