FreeRDP
FreeRDP proxy: scrittura fuori dai limiti causa corruzione dell'heap o crash
Il problema, secondo i dati ufficiali
- Nel proxy di FreeRDP la funzione che legge le capacità della cache bitmap v2 rifiuta solo un numero di cell cache superiore a 5, ma poi accede all'array delle celle sempre agli indici da 0 a 4. Questo provoca una scrittura fuori dai limiti (out-of-bounds write).
- Un client che si connette al proxy può dichiarare meno di cinque cell cache nel messaggio Confirm Active. Il risultato può essere corruzione dell'heap, fuga di dati dell'heap verso il backend oppure un crash.
- Secondo il punteggio ufficiale, la falla si sfrutta via rete (quindi anche da internet, se il servizio è esposto) e senza bisogno di un account.
- La scheda raccoglie 2 vulnerabilità pubblicate lo stesso giorno sullo stesso prodotto: i dati sopra sono quelli della più grave.
Cosa fare
- Aggiorna FreeRDP alla versione 3.32.2 o successiva.
- Se il servizio è raggiungibile da internet e non puoi aggiornare subito, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Versioni interessate
- FreeRDP: prima della 3.32.2
Fonti ufficiali
- github.com — avviso del produttore
- www.vulncheck.com — riferimento
- github.com — avviso del produttore
- www.vulncheck.com — riferimento
Descrizione ufficiale (in inglese)
FreeRDP before 3.32.2 has an out-of-bounds write in the proxy because rdp_read_bitmap_cache_v2_capability_set rejects only numCellCaches values above 5, yet the bitmap cache v2 cell array is later accessed at fixed indices 0 through 4. A client connecting to the proxy can declare fewer than five cell caches in its Confirm Active, causing heap corruption, heap data leakage to the backend, or a crash.
Non sai se ti riguarda?
Se usi FreeRDP e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 4 novembre 2026. Prima di intervenire verifica l'avviso del produttore.