FreeRDP
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 136
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, FreeRDP ghi nhận 136 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 89 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, FreeRDP là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái FreeRDP, với 136 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-109250FreeRDP 3.0.0 before 3.32.0 Heap Buffer Overflow via PKCS#11 collect_keys()CVE-2026-109249FreeRDP 3.0.0 before 3.32.0 Heap Out-of-Bounds Read via Remote Assistance File ParsingCVE-2026-109248FreeRDP 3.0.0 before 3.32.0 Heap Out-of-Bounds Read via WinPR Clipboard cFileNameCVE-2026-91964FreeRDP 2.0.0 through 3.30.0 Heap Buffer Overflow via RoutingTokenCVE-2026-91963FreeRDP 2.0.0 through 3.30.0 Uninitialized Heap Memory Disclosure via urbdrc| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-109250FreeRDP 3.0.0 before 3.32.0 Heap Buffer Overflow via PKCS#11 collect_keys() | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngFreeRDP |
| Ngày phát hành12/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-109249FreeRDP 3.0.0 before 3.32.0 Heap Out-of-Bounds Read via Remote Assistance File Parsing | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109248FreeRDP 3.0.0 before 3.32.0 Heap Out-of-Bounds Read via WinPR Clipboard cFileName | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91964FreeRDP 2.0.0 through 3.30.0 Heap Buffer Overflow via RoutingToken | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91963FreeRDP 2.0.0 through 3.30.0 Uninitialized Heap Memory Disclosure via urbdrc | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91962FreeRDP before 3.31.0 Integer Overflow via audin Apple backends | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91961FreeRDP before 3.31.0 Denial of Service via URBDRC | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91960FreeRDP before 3.31.0 Integer Overflow Double Free | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91959FreeRDP before 3.31.0 Buffer Over-read via RTS Gateway | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91958FreeRDP 3.11.0 through 3.30.0 Heap Buffer Overflow via Monitor Index | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-91957FreeRDP before 3.31.0 Use-After-Free via smartcard worker | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-91956FreeRDP before 3.31.0 Out-of-Bounds Read via URBDRC | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91955FreeRDP before 3.31.0 Denial of Service via Desktop Dimensions | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91954FreeRDP before 3.31.0 NULL Pointer Dereference via NSCodec | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91953FreeRDP before 3.31.0 Heap Buffer Overflow via LB_LOAD_BALANCE_INFO | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91952FreeRDP before 3.31.0 Denial of Service via pool_decode_rect | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91951FreeRDP 3.14.0 through 3.30.0 Out-of-bounds Write via urbdrc | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91950FreeRDP before 3.31.0 Out-of-Bounds Read via UINT32 Wraparound | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91949FreeRDP 3.0.0 through 3.30.0 Protocol Negotiation Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-91948FreeRDP before 3.31.0 Out-of-bounds Write via SHOW_PROTOCOL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91947FreeRDP Server before 3.31.0 Use-After-Free via DRDYNVC | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91946FreeRDP before 3.31.0 Information Disclosure via RDPGFX ResetGraphics | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-91945FreeRDP before 3.31.0 Out-of-bounds Read via Smartcard ATR | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-85090FreeRDP before 3.31.0 Heap Out-of-Bounds Read via AVC444 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-85089FreeRDP before 3.31.0 Information Disclosure via uninitialized heap memory | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành03/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63652FreeRDP: Double-free of `client_formats` in the rdpsnd server channel on a malformed Client Audio Formats PDU | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63633FreeRDP: Heap buffer overflow in Opus audio decode (`freerdp_dsp_decode_opus` resizes the wrong stream) — server→client | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63117FreeRDP: Denial of service through ADPCM frame size calculation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55648FreeRDP: Integer Overflow in `freerdp_image_copy_from_icon_data` Bypasses Bounds Check | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55564FreeRDP: Out-of-bounds read in glyph_cache_get via crafted glyph fragments | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-55194FreeRDPHeap-buffer-overflow write in TS Gateway RPC RESPONSE reassembly due to alloc_hint capacity mismatch | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55193FreeRDP: Heap-buffer-overflow write in TS Gateway RPC fragment receive due to uncapped bind_ack max_xmit_frag | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55192FreeRDP: Out-of-bounds read in H.264 YUV-to-RGB conversion due to decoder/surface dimension mismatch | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55191FreeRDP: Heap-buffer-overflow write in AVC444 YUV buffer allocation | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73242FreeRDP: Kerberos GSS Wrap-token `EC` field is unbounded, causing an out-of-bounds decrypt in `kerberos_DecryptMessage` | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-73241FreeRDP: RDSTLS server authentication bypass: a credential-less Capabilities PDU is accepted at the auth step (fail-open `resultCode`) | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành11/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-68580FreeRDP before 3.29.0 Integer Overflow via Audio Input Channel | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành02/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-68579FreeRDP before 3.30.0 Heap Overflow via CliprdrStream_Read | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành02/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67306FreeRDP before 3.29.0 Out-of-Bounds Read via Planar RLE | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-67305FreeRDP Windows Client before 3.29.0 Heap Buffer Overflow via Cliprdr | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-67304FreeRDP before 3.29.0 NULL Dereference via smartcard cleanup | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67303FreeRDP before 3.29.0 Denial of Service via serial DeviceControl | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-67302FreeRDP rdpecam StartStreamsRequest divide-by-zero denial of service | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-67301FreeRDP before 3.29.0 Out-of-bounds Read via Polygon async message-proxy | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67300FreeRDP before 3.29.0 Use-After-Free via async message proxy | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67299FreeRDP before 3.29.0 Use-After-Free via WindowIcon async message | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67298FreeRDP 3.28.0 Heap Buffer Overflow via RAIL orderLength Underflow | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67297FreeRDP before 3.29.0 Resource Exhaustion via chunked HTTP response | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67296FreeRDP before 3.29.0 Denial of Service via RDPEI PDU | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-67295FreeRDP before 3.29.0 Path Traversal via drive redirection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngFreeRDP | Ngày phát hành01/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
200 Kết quả | Trang 3 trên 4