因此，该软件受到 ALAS2023-2026-3342 公告中提及的多个漏洞影响。

    之前的 FreeRDP 3.32.1 在 WinPR 的剪贴板 PNG 到 CF_DIB 合成中包含基于堆的越界读取，因为 winpr_read_png_from_buffer（） 为位深度小于 8 的 PNG 分配位打包缓冲区，而 winpr_bitmap_write_buffer（） 复制行时假设每个像素有一个字节。恶意 RDP 服务器可发送特制的低位深度 PNG 剪贴板负载，当受害者粘贴该负载时，会泄露兆字节的堆内存。（CVE-2026-114043）

    之前 3.32.1 的 FreeRDP 在服务器端的 rdpsnd 通道中包含一个基于堆的缓冲区溢出，这是因为 rdpsnd_server_select_format（） 中的整数回绕DVI_ADPCM块对齐算术绕过验证所致。恶意 RDP 客户端可发送两个 nBlockAlign 对 nChannel 来说太小的 SNDC_FORMATS PDU，从而导致服务器音频回放期间无限堆写入，从而可能启用代码执行。（CVE-2026-114045）

    之前3.32.0的 FreeRDP 3.0.0 在智能卡仿真后端中包含空指针取消引用，该后端接受 SCardGetStatusChange 请求中的每个读取器一个空名称。恶意 RDP 服务器可发送带有空 szReader 的特制读取器状态条目，造成 strcmp 或 _wcscmp 造成客户端进程崩溃。
    (CVE-2026-114046)

    之前3.32.0的 FreeRDP 2.0.0 在其代理中包含不当证书验证漏洞，在未配置验证模块时会接受不受信任的目标 TLS 证书。网络定位的攻击者可拦截代理的出站连接并出示自签名的错误主机名证书，以冒充 RDP 目标并接收代理会话数据。（CVE-2026-114047）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：freerdp、freerdp-devel、freerdp-libs (ALAS2023-2026-3342)

high Nessus 插件 ID 373914

版本 1.1