CVE catalog

CVE-2026-91963

FreeRDP versions before 3.31.0 contain an uninitialized heap memory disclosure vulnerability in the urbdrc USB redirection channel. A malicious RDP server can induce failing USB transfers to read unin

[CVE catalog]

Severity
High · CVSS 8.8CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Updated
Source
[NVD] · [CVE record]
EPSS
0.66% · Oct 25, 2026

FreeRDP versions before 3.31.0 contain an uninitialized heap memory disclosure vulnerability in the urbdrc USB redirection channel. A malicious RDP server can induce failing USB transfers to read uninitialized heap memory from the client, defeating ASLR and enabling remote code execution when chained with memory corruption vulnerabilities.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfreerdp2bookworm2.11.7+dfsg1-6~deb12u1vulnerable
CpefreerdpNot reported3.31.0fixed
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.2vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.3vulnerable
Ubuntufreerdp16.041.1.0~git20140921.1.440916e+dfsg1-5ubuntu1.4vulnerable
Ubuntufreerdp2pro2.10.0+dfsg1-1.1ubuntu1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.2+dfsg1-1build3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1build2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm1vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm2vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm3vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm4vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm5vulnerable
Ubuntufreerdp2pro2.11.5+dfsg1-1ubuntu0.1~esm6vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.1vulnerable
Ubuntufreerdp18.041.1.0~git20140921.1.440916e+dfsg1-15ubuntu1.18.04.2vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2build1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu1vulnerable
Ubuntufreerdp222.042.3.0+dfsg1-2ubuntu2vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu1vulnerable
Ubuntufreerdp222.042.4.1+dfsg1-1ubuntu2vulnerable
Ubuntufreerdp222.042.5.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.0+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.1vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.2vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.3vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.4vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.5vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.6vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.7vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.8vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.9vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.10vulnerable
Ubuntufreerdp222.042.6.1+dfsg1-3ubuntu2.11vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu2vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu3vulnerable
Ubuntufreerdp324.043.4.0+dfsg1-0ubuntu4vulnerable
Ubuntufreerdp324.043.5.0+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.1vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.2vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.4vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.5vulnerable
Ubuntufreerdp324.043.5.1+dfsg1-0ubuntu1.6vulnerable
Ubuntufreerdp324.043.30.0+dfsg-0ubuntu0.24.04.1vulnerable
Ubuntufreerdp324.043.30.0+dfsg-0ubuntu0.24.04.2vulnerable
Ubuntufreerdp324.043.31.0+dfsg-0ubuntu0.24.04.1fixed
Ubuntufreerdp326.043.16.0+dfsg-2vulnerable
Ubuntufreerdp326.043.18.0+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.19.0+dfsg-1vulnerable
Ubuntufreerdp326.043.19.1+dfsg-1vulnerable
Ubuntufreerdp326.043.20.0+dfsg-1vulnerable
Ubuntufreerdp326.043.20.2+dfsg-1vulnerable
Ubuntufreerdp326.043.21.0+dfsg-1vulnerable
Ubuntufreerdp326.043.22.0+dfsg-1vulnerable
Ubuntufreerdp326.043.24.1+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1vulnerable
Ubuntufreerdp326.043.24.2+dfsg-1ubuntu1.1vulnerable
Ubuntufreerdp326.043.30.0+dfsg-0ubuntu0.26.04.1vulnerable
Ubuntufreerdp326.043.30.0+dfsg-0ubuntu0.26.04.2vulnerable
Ubuntufreerdp326.043.31.0+dfsg-0ubuntu0.26.04.1fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfreerdp2sourcebookworm(unfixed)not yet assignedNot reportedNot reported
CpefreerdpcpeNot reported3.31.0Not reportedNVD-CVE-2026-91963Not reported
Ubuntufreerdp3deb24.043.31.0+dfsg-0ubuntu0.24.04.1Not reportedUBUNTU-CVE-2026-91963Not reported
Ubuntufreerdp3deb26.043.31.0+dfsg-0ubuntu0.26.04.1Not reportedUBUNTU-CVE-2026-91963Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

  • [freerdp2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-shadow-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-wayland]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [freerdp2-x11]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-client2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-server2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libfreerdp-shadow-subsystem2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-0]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libuwac0-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr2-dev]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [libwinpr-tools2-2]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

  • [winpr-utils]Affected

    Source package: [freerdp2]

    Details (2)

    • 2.11.7+dfsg1-6~deb12u1 · amd64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

    • 2.11.7+dfsg1-6~deb12u1 · arm64 · bookworm

      Affected

      nvd · freerdp2 · debian · bookworm; nvd · freerdp2 · debian · 12

[Debian 13 (Trixie)]

  • [freerdp3-dev]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · amd64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · arm64 · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-proxy-modules]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-sdl]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

  • [freerdp3-shadow-x11]Affected

    Source package: [freerdp3]

    Details (4)

    • 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

    • 3.30.0+dfsg-1~bpo13+1 · all · trixie-backports

      Affected

      nvd · freerdp3 · debian · 13

Next results

Observed:

References

[CERT-Bund public advisories] · [Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database] · [Red Hat security advisories and VEX] · [SUSE security advisories and VEX]