BDU:2026-00658

Опубликовано: 19 янв. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции clear_decompress_residual_data() RDP-клиента FreeRDP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Free Software Foundation, Inc.

Наименование ПО

Astra Linux Special Edition

АЛЬТ СП 10

РЕД ОС

FreeRDP

Версия ПО

1.7 (Astra Linux Special Edition)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 3.21.0 (FreeRDP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Высокий уровень опасности (оценка CVSS 4.0 составляет 8,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/FreeRDP/FreeRDP/releases/tag/3.21.0

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для ОС Astra Linux:

- обновить пакет freerdp2 до 2.11.8+dfsg1-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

- обновить пакет freerdp3 до 3.23.0+dfsg-0astra1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0820SE17

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-23533
CVE

EPSS

Процентиль: 43%

0.00521

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

ROS-20260611-80-0028

CVSS3: 7.5

redos

3 месяца назад

Уязвимость freerdp3

ROS-20260611-80-0006

CVSS3: 7.5

redos

3 месяца назад

Уязвимость freerdp

ROS-20260611-73-0012

CVSS3: 7.5

redos

3 месяца назад

Уязвимость freerdp3

ROS-20260611-73-0011

CVSS3: 7.5

redos

3 месяца назад

Уязвимость freerdp

CVE-2026-23533

CVSS3: 9.8

ubuntu

8 месяцев назад

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.21.0, a client-side heap buffer overflow occurs in the RDPGFX ClearCodec decode path when maliciously crafted residual data causes out-of-bounds writes during color output. A malicious server can trigger a client‑side heap buffer overflow, causing a crash (DoS) and potential heap corruption with code‑execution risk depending on allocator behavior and surrounding heap layout. Version 3.21.0 contains a patch for the issue.

EPSS

Процентиль: 43%

0.00521

Низкий

7.5 High

CVSS3

7.8 High

CVSS2