JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031993 FreeRDP 3.29.0より前のバージョン（影響を受けるバージョンは3.28.0以下）には、libfreerdp/cache/glyph.cのupdate_process_glyph_fragments()およびglyph_cache_fragment_put()内にヒープの境界外読み取りの脆弱性があります。GLYPH_FRAGMENT_ADDの更新を処理する際、コードは1バイトのサーバー制御による宣言されたフラグメントサイズを読み取りますが、そのサイズが残りの受信バッファ内に収まっているかを検証せず、そのサイズ分のメモリを割り当ててコピーします。悪意のあるRDPサーバーは、宣言サイズが過大な短いフラグメントを送信し、クライアント側で割り当てられたバッファの範囲を超えて読み取らせることで、境界外読み取りやクライアントのクラッシュを引き起こす可能性があります。 cpe:/a:freerdp:freerdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031993.html Common Vulnerabilities and Exposures (CVE) CVE-2026-67291 https://www.cve.org/CVERecord?id=CVE-2026-67291 National Vulnerability Database (NVD) CVE-2026-67291 https://nvd.nist.gov/vuln/detail/CVE-2026-67291 GitHub FreeRDP GLYPH_FRAGMENT_ADD declared size causes client heap out-of-bounds read Advisory FreeRDP/FreeRDP GitHub https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-hgj8-g595-wfc6 JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html VulnCheck FreeRDP before 3.29.0 Heap Out-of-Bounds Read via GLYPH_FRAGMENT_ADD | Advisories | VulnCheck https://www.vulncheck.com/advisories/freerdp-before-heap-out-of-bounds-read-via-glyph-fragment-add 関連文書 Merge pull request #13028 from akallabeth/path-checks FreeRDP/FreeRDP@f3b4347 GitHub https://github.com/FreeRDP/FreeRDP/commit/f3b4347105114fe7453828736bea069999af319f 2026-09-04T17:47:13+09:00 2026-09-04T17:47:13+09:00