CVE-2024-32039

FreeRDP: integer overflow i out-of-bounds write w obsłudze GFX

CVSS 9.8v3.1pub. 2024-04-22upd. 2025-11-03

Klienty FreeRDP w wersjach przed 3.5.0 i 2.11.6 są podatne na integer overflow oraz out-of-bounds write podczas przetwarzania danych graficznych (GFX). Podatność o krytycznym poziomie CVSS 9.8 może zostać wykorzystana zdalnie bez uwierzytelnienia.

▸ Pokaż oryginał (EN)

FreeRDP is a free implementation of the Remote Desktop Protocol. FreeRDP based clients using a version of FreeRDP prior to 3.5.0 or 2.11.6 are vulnerable to integer overflow and out-of-bounds write. Versions 3.5.0 and 2.11.6 patch the issue. As a workaround, do not use `/gfx` options (e.g. deactivate with `/bpp:32` or `/rfx` as it is on by default).

🤖 Analiza AI

Jak działa

Błąd polega na przepełnieniu liczby całkowitej (integer overflow, CWE-190), które prowadzi do zapisu poza granicami przydzielonego bufora pamięci (out-of-bounds write, CWE-787). Problem ujawnia się w ścieżce obsługi opcji graficznych `/gfx`, aktywnej domyślnie w klientach FreeRDP. Atakujący może wysłać spreparowane dane z poziomu złośliwego lub skompromitowanego serwera RDP, wywołując uszkodzenie pamięci procesu klienckiego.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu (RCE) na maszynie klienckiej lub spowodować awarię aplikacji, co w najgorszym przypadku oznacza pełne przejęcie kontroli nad systemem użytkownika łączącego się przez FreeRDP.

Mitygacja

Należy zaktualizować FreeRDP do wersji 3.5.0 lub 2.11.6. Jako obejście (workaround) można wyłączyć opcje GFX, używając parametrów `/bpp:32` lub `/rfx` przy uruchamianiu klienta, co dezaktywuje podatną ścieżkę kodu (GFX jest domyślnie włączone).

Kogo dotyczy

Klienty FreeRDP oparte na FreeRDP w wersjach wcześniejszych niż 3.5.0 oraz wcześniejszych niż 2.11.6, a także pakiety Fedora zawierające podatne wersje FreeRDP.

Uwagi

Producent udostępnił poprawkę w ramach pull request #10077 w repozytorium GitHub FreeRDP. Workaround polega na unikaniu opcji `/gfx`, np. przez użycie `/bpp:32` lub `/rfx`.