BDU:2026-00620

Опубликовано: 14 янв. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость RDP-клиента FreeRDP связана с выходом операции за границы буфера в памяти в результате некорректного кодирования на основе стандарта Base64. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

АО «ИВК»

ООО «Ред Софт»

Free Software Foundation, Inc.

АО «НППКТ»

Наименование ПО

АЛЬТ СП 10

РЕД ОС

FreeRDP

ОСОН ОСнова 3 Оnyx

Версия ПО

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 3.20.1 (FreeRDP)

до 3.2 (ОСОН ОСнова 3 Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

АО «НППКТ» ОСОН ОСнова 3 Оnyx до 3.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://github.com/FreeRDP/FreeRDP/releases/tag/3.20.1

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОСОН ОСнова 3 Оnyx: Обновление программного обеспечения freerdp3 до версии 3.23.0+dfsg-1osnova3u1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%

0.00703

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2

Связанные уязвимости

ROS-20260611-80-0024

CVSS3: 6.8

redos

5 месяцев назад

Уязвимость freerdp3

ROS-20260611-80-0002

CVSS3: 6.8

redos

5 месяцев назад

Уязвимость freerdp

ROS-20260611-73-0004

CVSS3: 6.8

redos

5 месяцев назад

Уязвимость freerdp3

ROS-20260611-73-0003

CVSS3: 6.8

redos

5 месяцев назад

Уязвимость freerdp

CVE-2026-22858

CVSS3: 9.1

ubuntu

10 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, global-buffer-overflow was observed in FreeRDP's Base64 decoding path. The root cause appears to be implementation-defined char signedness: on Arm/AArch64 builds, plain char is treated as unsigned, so the guard c <= 0 can be optimized into a simple c != 0 check. As a result, non-ASCII bytes (e.g., 0x80-0xFF) may bypass the intended range restriction and be used as an index into a global lookup table, causing out-of-bounds access. This vulnerability is fixed in 3.20.1.

EPSS

Процентиль: 53%

0.00703

Низкий

6.8 Medium

CVSS3

7.1 High

CVSS2