Описание
Уязвимость freerdp3
Наименование уязвимого пакета
freerdp3
freerdp3-devel
freerdp3-libs
freerdp3-server
libwinpr3
libwinpr3-devel
Пакет обновления
freerdp3-4:3.28.0-1.red80.x86_64
freerdp3-devel-4:3.28.0-1.red80.x86_64
freerdp3-libs-4:3.28.0-1.red80.x86_64
freerdp3-server-4:3.28.0-1.red80.x86_64
libwinpr3-4:3.28.0-1.red80.x86_64
libwinpr3-devel-4:3.28.0-1.red80.x86_64
freerdp3-4:3.28.0-1.red80.aarch64
freerdp3-devel-4:3.28.0-1.red80.aarch64
freerdp3-libs-4:3.28.0-1.red80.aarch64
freerdp3-server-4:3.28.0-1.red80.aarch64
libwinpr3-4:3.28.0-1.red80.aarch64
libwinpr3-devel-4:3.28.0-1.red80.aarch64
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) freerdp3 Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
06.11.2026
CVE-2026-109677
Идентификатор БДУ ФСТЭК России:
BDU:2026-16875Описание уязвимости:
Уязвимость функции smartcard_LocateCardsByATRA_Call() RDP-клиента FreeRDP связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти механизм защиты ASLR
9.1 Critical
CVSS3
9.4 Critical
CVSS2