ROS-20261020-80-0010

Опубликовано: 20 окт. 2026

Источник: redos

Описание

Уязвимость freerdp

Наименование уязвимого пакета

freerdp freerdp-libs freerdp-server libwinpr

Пакет обновления

freerdp-4:3.31.1-1.red80.x86_64 freerdp-libs-4:3.31.1-1.red80.x86_64 freerdp-server-4:3.31.1-1.red80.x86_64 libwinpr-4:3.31.1-1.red80.x86_64 freerdp-4:3.31.1-1.red80.aarch64 freerdp-libs-4:3.31.1-1.red80.aarch64 freerdp-server-4:3.31.1-1.red80.aarch64 libwinpr-4:3.31.1-1.red80.aarch64

Версия уязвимого пакета младше

3.31.1

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) freerdp Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

20.10.2026

CVE-2026-68580

Идентификатор БДУ ФСТЭК России:

BDU:2026-10946

Описание уязвимости:

Уязвимость RDP-клиента FreeRDP связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

7.5 High

CVSS3

7.6 High

CVSS2