CVE-2024-32458

Out-of-bounds read w FreeRDP — podatność klientów RDP

CVSS 9.8v3.1pub. 2024-04-22upd. 2025-11-03

FreeRDP w wersjach wcześniejszych niż 3.5.0 oraz 2.11.6 zawiera podatność typu out-of-bounds read, która może być wykorzystana przez atakującego bez żadnego uwierzytelnienia. Krytyczny poziom CVSS (9.8) wskazuje na wysokie ryzyko naruszenia poufności, integralności i dostępności systemu.

▸ Pokaż oryginał (EN)

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients that use a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to out-of-bounds read. Versions 3.5.0 and 2.11.6 patch the issue. As a workaround, use `/gfx` or `/rfx` modes (on by default, require server side support).

🤖 Analiza AI

Jak działa

Podatność polega na odczycie danych spoza przeznaczonego obszaru pamięci (CWE-125 — out-of-bounds read) w klienckiej implementacji protokołu RDP. Atakujący może dostarczyć specjalnie spreparowane dane za pośrednictwem sieci, bez konieczności uwierzytelnienia ani interakcji użytkownika, co powoduje nieprawidłowy odczyt pamięci procesu klienta FreeRDP.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych z pamięci procesu, a w zależności od kontekstu wykonania — doprowadzić do naruszenia integralności lub dostępności aplikacji klienckiej.

Mitygacja

Należy zaktualizować FreeRDP do wersji 3.5.0 lub 2.11.6 (i wyższych). Jako obejście (workaround) bez aktualizacji można wymusić korzystanie z trybów `/gfx` lub `/rfx` (domyślnie włączonych, wymagają obsługi po stronie serwera), co pozwala uniknąć podatnego kodu. Użytkownicy Fedory powinni zastosować aktualizacje pakietów dystrybuowane przez projekt Fedora.