JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-031995 FreeRDP 3.29.0以前のバージョンには、UVC H.264拡張ユニットパーサにおいて、GUIDフィールドにアクセスする前にディスクリプタ長を検証しないために発生するヒープの境界外読み取りの脆弱性が含まれています。悪意のあるUSBビデオカメラを持つローカル攻撃者は、カメラストリームの設定中に割り当てられた境界を超えたヒープ読み取りを引き起こし、サービス拒否を発生させる可能性があります。 cpe:/a:freerdp:freerdp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-031995.html Common Vulnerabilities and Exposures (CVE) CVE-2026-66401 https://www.cve.org/CVERecord?id=CVE-2026-66401 National Vulnerability Database (NVD) CVE-2026-66401 https://nvd.nist.gov/vuln/detail/CVE-2026-66401 GitHub FreeRDP UVC H.264 extension-unit parser overreads short extra descriptor Advisory FreeRDP/FreeRDP GitHub https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-8jj2-67pg-j6mg JVNDB CWE-125 https://cwe.mitre.org/data/definitions/125.html VulnCheck FreeRDP before 3.29.0 Out-of-Bounds Read via UVC H.264 | Advisories | VulnCheck https://www.vulncheck.com/advisories/freerdp-before-out-of-bounds-read-via-uvc-h-264 関連文書 Merge pull request #12874 from akallabeth/sspi-separate-ansi-unicode FreeRDP/FreeRDP@5044d53 GitHub https://github.com/FreeRDP/FreeRDP/commit/5044d5390035c6fd9a36ad885192d97d21e8a92d 2026-09-04T17:47:20+09:00 2026-09-04T17:47:20+09:00