CVE catalog

CVE-2026-67302

FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains a divide-by-zero vulnerability in the rdpecam camera redirection client. ecam_dev_process_start_streams_request() parses a server-controlle

[CVE catalog]

Severity
Medium · CVSS 5.3CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published
Source
[NVD] · [CVE record]
EPSS
0.50% · Oct 25, 2026

FreeRDP before 3.29.0 (affected versions <= 3.28.0) contains a divide-by-zero vulnerability in the rdpecam camera redirection client. ecam_dev_process_start_streams_request() parses a server-controlled CAM_MEDIA_TYPE_DESCRIPTION from a StartStreamsRequest PDU but validates only Format and Flags, not FrameRateDenominator. When a malicious or compromised RDP server sends a StartStreamsRequest with FrameRateDenominator set to zero, ecam_encoder_context_init() (channels/rdpecam/client/encoding.c) computes FrameRateNumerator / FrameRateDenominator, causing an integer division by zero (SIGFPE) and termination of the FreeRDP client process. Camera redirection must be enabled on the client for the channel to be reachable. Fixed in FreeRDP 3.29.0.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreerdp2bookworm2.11.7+dfsg1-6~deb12u1vulnerable
CpefreerdpNot reported3.29.0fixed
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.3vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.4vulnerable
Ubuntufreerdp2pro2.10.0+dfsg1-1.1ubuntu1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm5vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm6vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.2vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2build1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu2vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu2vulnerable
Ubuntufreerdp222.042.5.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.4vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.5vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.6vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.7vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.8vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.9vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.10vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.11vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu2vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu3vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu4vulnerable
Ubuntufreerdp324.043.5.0+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.2vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.4vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.5vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.6vulnerable
Ubuntufreerdp324.043.30.0+dfsg-0ubuntu0.24.04.1fixed
Ubuntufreerdp326.043.16.0+dfsg-2vulnerable
Ubuntufreerdp326.043.18.0+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.19.0+dfsg-1vulnerable
Ubuntufreerdp326.043.19.1+dfsg-1vulnerable
Ubuntufreerdp326.043.20.0+dfsg-1vulnerable
Ubuntufreerdp326.043.20.2+dfsg-1vulnerable
Ubuntufreerdp326.043.21.0+dfsg-1vulnerable
Ubuntufreerdp326.043.22.0+dfsg-1vulnerable
Ubuntufreerdp326.043.24.1+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1.1vulnerable
Ubuntufreerdp326.043.30.0+dfsg-0ubuntu0.26.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreerdp2sourcebookworm(unfixed)not yet assignedNot reportedNot reported
CpefreerdpcpeNot reported3.29.0Not reportedNVD-CVE-2026-67302Not reported
Ubuntufreerdp3deb24.043.30.0+dfsg-0ubuntu0.24.04.1Not reportedUBUNTU-CVE-2026-67302Not reported
Ubuntufreerdp3deb26.043.30.0+dfsg-0ubuntu0.26.04.1Not reportedUBUNTU-CVE-2026-67302Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [freerdp2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-shadow-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-wayland]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-client2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-server2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow-subsystem2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-0]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr-tools2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [winpr-utils]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

[Debian 13 (Trixie)]

  • [freerdp3-dev]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · amd64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · arm64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy-modules]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-sdl]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-shadow-x11]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX]