[CVE-2026-114046 ] Published: Oct 21, 2026, 12:36:24 AM UTC
freerdp2: CVE-2026-114046
High(7.1) Уражена Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
[CVE-2026-114044 ] Published: Oct 21, 2026, 12:36:23 AM UTC
freerdp2: CVE-2026-114044
Medium(6.9) Уражена Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
[CVE-2026-114041 ] Published: Oct 21, 2026, 12:36:21 AM UTC
freerdp2: CVE-2026-114041
Medium(6.9) Уражена Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Уражена
pypi · freerdp3 · debian · 13
[CVE-2026-114047 ] Published: Oct 21, 2026, 12:36:25 AM UTC
freerdp2: CVE-2026-114047
High(7.6) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-114045 ] Published: Oct 21, 2026, 12:36:24 AM UTC
freerdp2: CVE-2026-114045
High(8.8) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-114043 ] Published: Oct 21, 2026, 12:36:22 AM UTC
freerdp2: CVE-2026-114043
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-114042 ] Published: Oct 21, 2026, 12:36:22 AM UTC
freerdp2: CVE-2026-114042
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.1+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109947 ] Published: Oct 13, 2026, 1:27:14 PM UTC
FreeRDP from 3.20.1 before 3.32.0 contains an uncontrolled resource allocation vulnerability that allows malicious RDP servers to exhaust client memory via oversized drive redirection read requests. A
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109257 ] Published: Oct 12, 2026, 4:04:28 PM UTC
FreeRDP before 3.32.0 contains a double-free vulnerability in nsc_context_initialize_encode() that leaves dangling plane pointers after a partial buffer growth failure. Attackers using a crafted RDP c
High(8.2) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109256 ] Published: Oct 12, 2026, 4:04:27 PM UTC
FreeRDP 3.10.0 through 3.32.2 contains a heap buffer overflow in the WinPR png_write_data callback that writes past the buffer after a realloc failure. A malicious RDP clipboard peer can supply a larg
Medium(6) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109241 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP before 3.32.0 contains a NULL pointer dereference vulnerability in the client video redirection channel that allows malicious servers to crash clients by sending out-of-order messages. Attacke
Low(3.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109246 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP before 3.32.0 contains a divide-by-zero vulnerability in the freerdp-shadow-cli shadow server: the frame id in a client's Frame Acknowledge PDU is stored without a range check, so the in-fligh
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109251 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP before 3.32.0 stores the server-supplied signed MS-RDPEGT geometry origin unchecked in an unsigned video surface coordinate, so the blit clamp in gdiVideoShowSurface() wraps in 32-bit arithmet
Medium(6) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109678 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109679 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP 3.0.0-beta4 before 3.32.0 contains a NULL pointer dereference in arm_handle_request_ok when an ARM endpoint returns an empty HTTP 200 body. Attackers controlling the configured ARM gateway can
Medium(6) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109680 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP 3.18.0 before 3.32.0 has a heap-based out-of-bounds write in freerdp_interruptible_get_line, which shrinks the buffer to 32 bytes while keeping a pre-filled suggested username's length as its
Medium(6) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109938 ] Published: Sep 22, 2026, 10:00:00 PM UTC
Positive mapped-video coordinates overflow and abort FreeRDP clients A malicious or compromised RDP server can terminate a FreeRDP client after the user connects with video redirection enabled.
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109939 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP 3.27.1 before 3.32.0 contains a NULL pointer dereference in update_read_cache_bitmap_v3_order() in libfreerdp/core/orders.c, which accesses the client bitmap cache when the CBR3_DO_NOT_CACHE f
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109940 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP 3.0.0-beta1 before 3.32.0 on Unix builds with PKCS#11 support has a stack-based buffer overflow in wprintKeyName() in WinPR's NCrypt PKCS#11 provider. It hex-encodes a key's CKA_ID, which can
Medium(5.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
[CVE-2026-109941 ] Published: Sep 22, 2026, 10:00:00 PM UTC
FreeRDP from 2.3.0 before 3.32.0 contains an infinite loop vulnerability in http_chuncked_read that allows malicious RD Gateways to hang clients by sending incomplete chunked responses. Attackers can
High(7.1) Невідомо Подробиці (4) 3.15.0+dfsg-2.1+deb13u3 · amd64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.15.0+dfsg-2.1+deb13u3 · arm64 · trixie
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14
3.30.0+dfsg-1~bpo13+1 · all · trixie-backports
Невідомо · Виправлена: 3.32.0+dfsg-1
Version impact unknown
pypi · freerdp3 · debian · 13; pypi · freerdp3 · debian · 14