远程主机上安装的 freerdp 版本低于 2.11.6。因此，如公告 SSA:2024-110-01 所述，其会受到多个漏洞影响。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:9092 公告中提及的多个漏洞影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9718:01 公告中提及的多个漏洞的影响。

    FreeRDP 是 rdesktop 项目的一个分支。
    安全修复：
    - CVE-2024-32458修复缺少的输入长度检查
    - CVE-2024-32459修复缺少的输入长度检查
    - CVE-2024-32460修复 interleaved_decompress 中的越界读取
    - CVE-2024-32039修复了整数溢出
    - CVE-2024-32040修复缺少的检查
    - CVE-2024-32041修复整数溢出 CVE
    CVE-2024-32039 FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到整数溢出和越界写入漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用“/gfx”选项（例如，停用“/bpp:32”或“/rfx”（默认启用））。
    CVE-2024-32040 FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，并使用“NSC”编解码器连接到服务器，基于 FreeRDP 的客户端容易受到整数下溢漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用 NSC 编解码器（例如，使用“-nsc”）。
    CVE-2024-32041 FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为停用“/gfx”（默认启用），改为设置“/bpp”或“/rfx”选项。
    CVE-2024-32458 FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为使用“/gfx”或“/rfx”模式（默认启用，需要服务器端的支持）。
    CVE-2024-32459 FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端和服务器容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。目前尚无已知的解决方法。
    CVE-2024-32460 FreeRDP 是远程桌面协议的免费实现。如果使用“/bpp:32”旧版的“GDI”绘制路径以及版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案是使用新的绘制路径（例如，“/rfx”或“/gfx”选项）。变通方案需要服务器端的支持。
    CVE-2024-32659 FreeRDP 是远程桌面协议的免费实现。如果满足“（(nWidth == 0) 且 (nHeight == 0)）”这一条件，基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。
    CVE-2024-32660 FreeRDP 是远程桌面协议的免费实现。版本低于 3.5.1 的恶意服务器可通过发送较大的无效分配大小，导致 FreeRDP 客户端崩溃。3.5.1 版包含针对该问题的补丁。目前尚无已知的解决方法。
    CVE-2024-32661 FreeRDP 是远程桌面协议的免费实现。基于 FreeRDP 的客户端（版本低于 3.5.1）可能容易发生“空”访问和崩溃。3.5.1 版包含针对该问题的补丁。
    目前尚无已知的解决方法。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.10 主机上安装的程序包受到 USN-6749-1 公告中提及的多个漏洞的影响。

  - FreeRDP 是一组免费的开源远程桌面协议库和客户端。在受影响的版本中，“freerdp_bitmap_planar_context_reset”中的整数溢出会导致堆缓冲区溢出。此问题会影响基于 FreeRDP 的客户端。基于 FreeRDP 的服务器实现和代理不受影响。恶意服务器可能会准备利用“RDPGFX_RESET_GRAPHICS_PDU”来分配过小的缓冲区，进而可能导致在之后触发越界读取/写入漏洞。由于无法通过网络提取数据，因此缓冲区用于显示图像。此问题已在 2.11.5 和 3.2.0 中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-22211)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到整数溢出和越界写入漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用“/gfx”选项（例如，停用“/bpp:32”或“/rfx”（默认启用））。(CVE-2024-32039)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，并使用“NSC”编解码器连接到服务器，基于 FreeRDP 的客户端容易受到整数下溢漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用 NSC 编解码器（例如，使用“-nsc”）。(CVE-2024-32040)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为停用“/gfx”（默认启用），改为设置“/bpp”或“/rfx”选项。
    (CVE-2024-32041)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为使用“/gfx”或“/rfx”模式（默认启用，需要服务器端的支持）。
    (CVE-2024-32458)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端和服务器容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。没有已知的变通方案可用。(CVE-2024-32459)

  - FreeRDP 是远程桌面协议的免费实现。如果使用“/bpp:32”旧版的“GDI”绘制路径以及版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案是使用新的绘制路径（例如，“/rfx”或“/gfx”选项）。变通方案需要服务器端的支持。(CVE-2024-32460)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 24.04 LTS 主机上安装的多个程序包受到 USN-7341-1 公告中提及的多个漏洞影响。

    Evgeny Legerov 发现 FreeRDP 未正确处理某些内存操作。如果用户受到诱骗连接到恶意服务器，远程攻击者可利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务或者可能执行任意代码。（CVE-2024-32039、 CVE-2024-32040、CVE-2024-32041） 

    Evgeny Legerov 发现 FreeRDP 未正确处理某些内存操作。如果用户受到诱骗连接到恶意服务器，远程攻击者可能利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务。（CVE-2024-32458、 CVE-2024-32460） 

    发现 FreeRDP 未正确处理某些内存操作。如果用户受到诱骗连接到恶意服务器，远程攻击者可能利用此问题造成 FreeRDP 崩溃，进而导致拒绝服务。(CVE-2024-32661)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

CentOS Linux 7 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS7：CLSA-2025：1739825397公告中提及的多个漏洞的影响。

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到整数溢出和越界写入漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用“/gfx”选项（例如，停用“/bpp:32”或“/rfx”（默认启用））。(CVE-2024-32039)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，并使用“NSC”编解码器连接到服务器，基于 FreeRDP 的客户端容易受到整数下溢漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用 NSC 编解码器（例如，使用“-nsc”）。(CVE-2024-32040)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为停用“/gfx”（默认启用），改为设置“/bpp”或“/rfx”选项。
    (CVE-2024-32041)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为使用“/gfx”或“/rfx”模式（默认启用，需要服务器端的支持）。
    (CVE-2024-32458)

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端和服务器容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。没有已知的变通方案可用。(CVE-2024-32459)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:9092 公告中提及的多个漏洞影响。

    FreeRDP 是远程桌面协议 (RDP) 的免费实现，依据 Apache 许可发布。
    xfreerdp 客户端可连接至 RDP 服务器，如 Microsoft Windows 机器、xrdp 及 VirtualBox。

    安全修复：

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.5 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 freerdp 版本低于 2.11.7-1。因此，它受到 ALAS2-2024-2537 公告中提及的多个漏洞影响。

    2024-06-06：已将 CVE-2024-32660 添加到此公告中。

    FreeRDP 是一组免费的开源远程桌面协议库和客户端。在受影响的版本中，“freerdp_bitmap_planar_context_reset”中的整数溢出会导致堆缓冲区溢出。此问题会影响基于 FreeRDP 的客户端。基于 FreeRDP 的服务器实现和代理不受影响。恶意服务器可能会准备利用“RDPGFX_RESET_GRAPHICS_PDU”来分配过小的缓冲区，进而可能导致在之后触发越界读取/写入漏洞。由于无法通过网络提取数据，因此缓冲区用于显示图像。此问题已在 2.11.5 和 3.2.0 中解决。建议用户升级。目前尚无针对此漏洞的变通方案。(CVE-2024-22211)

    clear_decompress_residual_data 中的整数溢出和越界写入漏洞

    注意：https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32039)

    FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，并使用“NSC”编解码器连接到服务器，基于 FreeRDP 的客户端容易受到整数下溢漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为不使用 NSC 编解码器（例如，使用“-nsc”）。(CVE-2024-32040)

    zgfx_decompress_segment 中的越界读取漏洞

    注意：https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32041)

    FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为使用“/gfx”或“/rfx”模式（默认启用，需要服务器端的支持）。
    (CVE-2024-32458)

    FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端和服务器容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。没有已知的变通方案可用。(CVE-2024-32459)

    interleaved_decompress 中的越界读取漏洞

    注意：https://www.freerdp.com/2024/04/17/2_11_6-release (CVE-2024-32460)

    FreeRDP 是远程桌面协议的免费实现。如果满足“（(nWidth == 0) 且 (nHeight == 0)）”这一条件，基于 FreeRDP 的客户端（版本低于 3.5.1）容易受到越界读取漏洞的影响。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32659)

    FreeRDP 是远程桌面协议的免费实现。版本低于 3.5.1 的恶意服务器可通过发送较大的无效分配大小，导致 FreeRDP 客户端崩溃。3.5.1 版包含针对该问题的补丁。没有已知的变通方案可用。(CVE-2024-32660)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-9208:05 公告中提及的多个漏洞的影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)
      - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)
      * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)
      * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)
      * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)
      * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)
      * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）
      - freerdp：越界读取漏洞 (CVE-2024-32662)
      * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)
      * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)
      * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)
      * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Rocky Linux 9 主机上存在安装的程序包，该程序包受到 CIQ crlsa-2024_9092 公告中提及的多个漏洞的影响。

    * freerdp：整数溢出导致 freerdp_bitmap_planar_context_reset 中的堆溢出 (CVE-2024-22211)

    - freerdp：ncrush_decompress 中的越界读取漏洞 (CVE-2024-32459)

    * freerdp：interleaved_decompress 中的越界读取漏洞 (CVE-2024-32460)

    * freerdp：clear_decompress_residual_data 中的整数溢出和越界写入漏洞 (CVE-2024-32039)

    * freerdp：nsc_rle_decode 中的整数下溢 (CVE-2024-32040)

    * freerdp：zgfx_decompress_segment 中的越界读取漏洞 (CVE-2024-32041)

    * freerdp：planar_skip_plane_rle 中的 OutOfBound 读取（CVE-2024-32458）

    - freerdp：越界读取漏洞 (CVE-2024-32662)

    * FreeRDP：ExtractRunLengthRegular* 越界读取 (CVE-2024-32658)

    * freerdp：zgfx_decompress 内存不足 (CVE-2024-32660)

    * freerdp：freerdp_image_copy 越界读取 (CVE-2024-32659)

    * freerdp：rdp_write_logon_info_v1 NULL 访问 (CVE-2024-32661)

Tenable 已直接从 CIQ 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-9092 公告中提及的多个漏洞影响。

    - 更新到 2.11.7（CVE-2024-32039、CVE-2024-32040、CVE-2024-32041、CVE-2024-32458、CVE-2024-32459、CVE-2024-32460、CVE-2024-32658、CVE-2024-32659、CVE-2024-32660、CVE-2024-32661、CVE-2024-32662）

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - FreeRDP 是远程桌面协议的免费实现。如果使用版本低于 3.5.0 或 2.11.6 的 FreeRDP，基于 FreeRDP 的客户端容易受到越界读取漏洞的影响。3.5.0 和 2.11.6 版本的补丁可解决此问题。变通方案为停用“/gfx”（默认启用），改为设置“/bpp”或“/rfx”选项。
    (CVE-2024-32041)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
193602	Slackware Linux 15.0 / 当前版 freerdp 多个漏洞 (SSA:2024-110-01)	Nessus	Slackware Local Security Checks	2024/4/19	2026/2/24	critical
232864	RockyLinux 9：freerdp (RLSA-2024:9092)	Nessus	Rocky Linux Local Security Checks	2025/3/19	2025/3/19	critical
283198	MagicLinux 7freerdp-2.1.1-5.0.3.el7.AXS7 (AXSA:2025-9718:01)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/1/13	critical
193871	Ubuntu 20.04 LTS/22.04 LTS/23.10：FreeRDP 漏洞 (USN-6749-1)	Nessus	Ubuntu Local Security Checks	2024/4/25	2026/2/24	critical
232627	Ubuntu 24.04 LTS：FreeRDP 漏洞 (USN-7341-1)	Nessus	Ubuntu Local Security Checks	2025/3/11	2025/3/11	critical
352502	CentOS Linux 7 [TuxCare] 安全更新：freerdp / freerdp-devel / freerdp-libs / libwinpr / libwinpr-devel 多个漏洞（CENTOS7：CLSA-2025：1739825397）	Nessus	CentOS Local Security Checks	2026/9/30	2026/9/30	critical
210790	RHEL 9：freerdp (RHSA-2024:9092)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/3/20	critical
197113	Amazon Linux 2 : freerdp (ALAS-2024-2537)	Nessus	Amazon Linux Local Security Checks	2024/5/15	2026/2/24	critical
293371	MagicLinux 9freerdp-2.11.7-1.el9 (AXSA:2024-9208:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
357374	Rocky Linux 9 [CIQ] 安全更新：freerdp / freerdp-debuginfo / freerdp-debugsource / freerdp-devel / etc 多种漏洞（crlsa-2024_9092）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical
211551	Oracle Linux 9：freerdp (ELSA-2024-9092)	Nessus	Oracle Linux Local Security Checks	2024/11/19	2026/2/24	critical
227789	Linux Distros 未修补的漏洞：CVE-2024-32041	Nessus	Misc.	2025/3/5	2026/7/21	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical