Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-00625

Опубликовано: 14 янв. 2026
Источник: fstec
CVSS3: 7.5
CVSS2: 7.6
EPSS Низкий

Описание

Уязвимость функции ndr_read_uint8Array() RDP-клиента FreeRDP связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»
АО «ИВК»
ООО «Ред Софт»
Free Software Foundation, Inc.

Наименование ПО

Astra Linux Special Edition
АЛЬТ СП 10
РЕД ОС
FreeRDP

Версия ПО

1.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
8.0 (РЕД ОС)
до 3.20.1 (FreeRDP)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» АЛЬТ СП 10 -
ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Высокий уровень опасности (оценка CVSS 4.0 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/FreeRDP/FreeRDP/releases/tag/3.20.1
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.23.0+dfsg-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 48%
0.00662
Низкий

7.5 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

redos логотип

ROS-20260610-73-0042

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость freerdp3

redos логотип

ROS-20260610-73-0041

CVSS3: 7.5
redos
около 2 месяцев назад

Уязвимость freerdp

ubuntu логотип

CVE-2026-22853

CVSS3: 9.8
ubuntu
7 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, RDPEAR’s NDR array reader does not perform bounds checking on the on‑wire element count and can write past the heap buffer allocated from hints, causing a heap buffer overflow in ndr_read_uint8Array. This vulnerability is fixed in 3.20.1.

redhat логотип

CVE-2026-22853

CVSS3: 8.1
redhat
7 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, RDPEAR’s NDR array reader does not perform bounds checking on the on‑wire element count and can write past the heap buffer allocated from hints, causing a heap buffer overflow in ndr_read_uint8Array. This vulnerability is fixed in 3.20.1.

nvd логотип

CVE-2026-22853

CVSS3: 9.8
nvd
7 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, RDPEAR’s NDR array reader does not perform bounds checking on the on‑wire element count and can write past the heap buffer allocated from hints, causing a heap buffer overflow in ndr_read_uint8Array. This vulnerability is fixed in 3.20.1.

EPSS

Процентиль: 48%
0.00662
Низкий

7.5 High

CVSS3

7.6 High

CVSS2