Описание
Уязвимость функции ecam_encoder_compress_h264() реализации протокола удалённого рабочего стола FreeRDP связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным или вызвать отказ в обслуживании
Вендор
ООО «РусБИТех-Астра»
АО «ИВК»
Fedora Project
Canonical Ltd.
ООО «Ред Софт»
Free Software Foundation, Inc.
Наименование ПО
Astra Linux Special Edition
АЛЬТ СП 10
Fedora
Fedora EPEL
Ubuntu
РЕД ОС
FreeRDP
Версия ПО
1.7 (Astra Linux Special Edition)
- (АЛЬТ СП 10)
1.8 (Astra Linux Special Edition)
42 (Fedora)
epel10 (Fedora EPEL)
43 (Fedora)
25.10 (Ubuntu)
8.0 (РЕД ОС)
от 3.0.0 до 3.22.0 (FreeRDP)
4.8 (Astra Linux Special Edition)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7
АО «ИВК» АЛЬТ СП 10 -
ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8
Fedora Project Fedora 42
Fedora Project Fedora 43
Canonical Ltd. Ubuntu 25.10
ООО «Ред Софт» РЕД ОС 8.0
ООО «РусБИТех-Астра» Astra Linux Special Edition 4.8
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,4)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
Для FreeRDP:
https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-xw37-j744-f8v7
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.23.0+dfsg-0astra1 или более высокой версии, используя рекомендации производителя:
https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17
Для Ubuntu:
https://ubuntu.com/security/CVE-2026-24677
Для Fedora:
https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2026-24677
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для Ред ОС:
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0806SE48
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Для ОС Astra Linux:
обновить пакет freerdp3 до 3.24.2+dfsg-0astra3 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0626SE18
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 42%
0.00508
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.1
ubuntu
7 месяцев назад
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.22.0, ecam_encoder_compress_h264 trusts server-controlled dimensions and does not validate the source buffer size, leading to an out-of-bounds read in sws_scale. This vulnerability is fixed in 3.22.0.
EPSS
Процентиль: 42%
0.00508
Низкий
9.1 Critical
CVSS3
9.4 Critical
CVSS2