因此，该软件受到 ALAS2023-2026-1512 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议的免费实现。2.11.8 之前的 2.x 分支版本以及 3.23.0 之前的 3.x 分支版本在 FreeRDP 客户端的 RDPGFX 通道中存在越界读取漏洞，允许恶意 RDP 服务器通过“bitmapDataLength”值大于数据包中的实际数据构建的 WIRE_TO_SURFACE_2 PDU。
    当用户连接到恶意服务器时，这可能导致信息泄露或客户端崩溃。
    版本 2.11.8 和 3.23.0 修复了此问题。(CVE-2026-25941)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前的版本中，“xf_rail_server_execute_result”使用从服务器接收的未经检查的“execResult->execResult”值为全局“error_code_names[]”数组（7 个元素，索引 0-6）编制索引，从而允许越界读取，服务器发送等于或大于 7 的“execResult”值。版本 3.23.0 修复了该问题。
    (CVE-2026-25942)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_SetWindowMinMaxInfo”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_server_min_max_info”中的“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。版本 3.23.0 已修复该问题。(CVE-2026-25952)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，`xf_AppUpdateWindowFromSurface` 会从释放的 `xfAppWindow` 中读取数据，这是因为 RDPGFX DVC 线程会通过 `xf_rail_get_window` 获得一个裸指针，且不具备任何生命周期保护，而主线程则可通过快速路径窗口删除命令同时删除该窗口。版本 3.23.0 修复了该问题。
    (CVE-2026-25953)

    FreeRDP 是远程桌面协议的免费实现。在低于 3.23.0 的版本中，“xf_rail_server_local_move_size”会取消引用已释放的“xfAppWindow”指针，因为“xf_rail_get_window”会从“railWindows”哈希表返回不受保护的指针，而且主线程可同时删除窗口（通过窗口删除顺序），而 RAIL 通道线程仍在使用该指针。
    版本 3.23.0 已修复该问题。(CVE-2026-25954)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_AppUpdateWindowFromSurface”会重复使用缓存的“XImage”，其“data”指针会引用已释放的 RDPGFX 表面缓冲区，因为“gdi_DeleteSurface”会释放“surface->data”，但不会使为其提供别名的“appWindow->image”失效。版本 3.23.0 已修复该问题。(CVE-2026-25955)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 之前的版本中，“xf_cliprdr_provide_data_”会将释放的“pDstData”传递到“XChangeProperty”，因为 cliprdr 通道线程会调用“xf_clipdr_server_format_data_response”（它会转换和使用剪贴板数据而不持有任何锁定），而 X11 事件线程会同时调用“xf_cliprdr_clear_cached_data” - “HashTable_Clear”，这会通过“xf_cached_data_free”释放相同数据，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25959)

    FreeRDP 是远程桌面协议的免费实现。在 3.23.0 以前的版本中，“xf_clipboard_format_equal”会读取已释放的“lastSentFormats”内存，因为“xf_clipboard_formats_free”（在自动重新连接期间从 cliprdr 通道线程调用）会释放数组，而 X11 事件线程会同时在“xf_clipboard_changed”中迭代它该数组，进而触发堆释放后使用。版本 3.23.0 已修复该问题。(CVE-2026-25997)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，构建的 RDP 窗口图标 (TS_ICON_INFO) 数据可触发“freerdp_image_copy_from_icon_data()”(libfreerdp/codec/color.c) 中的缓冲区过度读取。当客户端处理来自 RDP 服务器（或来自中间人）的图标数据时，可通过网络访问该缺陷。版本 3.23.0 已修复该问题。(CVE-2026-26271)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“rail_window_free”会在清理“HashTable_Free”期间取消引用已释放的“xfAppWindow”指针，这是因为“xf_rail_window_common”会在标题分配失败时调用“free(appWindow)”，而不会首先从“railWindows”哈希表中删除条目，从而造成断开连接时会再次释放的悬摆指针。
    版本 3.23.0 修复了该漏洞。(CVE-2026-26986)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，“smartcard_unpack_read_size_align()”(“libfreerdp/utils/smartcard_pack.c:1703”) 中缺少边界检查，这允许恶意 RDP 服务器通过可访问的“WINPR_ASSERT”-“abort()”导致 FreeRDP 客户端崩溃。 `。`WITH_VERBOSE_WINPR_ASSERT=ON`（FreeRDP 中的默认设置 3.22.0 /当前 WinPR CMake 默认设置）的上游版本中会发生崩溃。用户必须明确启用智能卡重定向（例如，“xfreerdp /smartcard”；“/smartcard-logon”表示“/smartcard”）。版本 3.23.0 已修复该问题。(CVE-2026-27015)

    FreeRDP 是远程桌面协议的免费实现。在版本 3.23.0 之前，CVE-2026-24680 中描述的释放后使用堆的修复不完整。虽然该安全公告中提到的存在漏洞的执行流程确实存在于 SDL2 的实现中，但修复似乎仅应用于 SDL3 的代码路径。在 SDL2 实现中，指针释放后未清零。这会造成公告建议漏洞已完全解决的情况，而仍在使用 SDL2 的版本或环境可能保留易受攻击的逻辑。版本 3.23.0 中提供了完整的补丁。
    (CVE-2026-27950)

    FreeRDP 是远程桌面协议的免费实现。在低于版本 3.23.0 的版本中，函数“Stream_EnsureCapacity”可创建死循环。这可能会影响所有使用“FreeRDP”的客户端和服务器实现。为实际利用，此漏洞仅在可用物理内存为 `>= SIZE_MAX ` 的 32 位系统上起作用。版本 3.23.0 包含一个修补程序。没有已知的变通方案可用。(CVE-2026-27951)

    在 FreeRDP（一种远程桌面协议 (RDP) 的免费实现）中发现了一个漏洞。用于处理“SURFACE_BITS_COMMAND”消息的“gdi_surface_bits()”函数，未正确验证由恶意 RDP 服务器提供的图像尺寸（“bmp.width”和“bmp.height”）。这可能会导致在位图解码和内存操作过程中发生堆缓冲区溢出。远程攻击者可利用此问题覆写邻近内存，可能导致任意代码执行。(CVE-2026-31806)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-1512)

critical Nessus 插件 ID 304607

未找到依赖项