原文

FreeRDP 3.29.0より前のバージョン（影響を受けるバージョンは3.28.0以下）には、libfreerdp/cache/glyph.cのupdate_process_glyph_fragments()およびglyph_cache_fragment_put()内にヒープの境界外読み取りの脆弱性があります。GLYPH_FRAGMENT_ADDの更新を処理する際、コードは1バイトのサーバー制御による宣言されたフラグメントサイズを読み取りますが、そのサイズが残りの受信バッファ内に収まっているかを検証せず、そのサイズ分のメモリを割り当ててコピーします。悪意のあるRDPサーバーは、宣言サイズが過大な短いフラグメントを送信し、クライアント側で割り当てられたバッファの範囲を超えて読み取らせることで、境界外読み取りやクライアントのクラッシュを引き起こす可能性があります。