CSIRT Toscana Risolte vulnerabilità in FreeRDP (AL03/261016/CSIRT-ITA)
Data:
16 Ottobre 2026
Impatto Sistemico
Alto (65.12)
Sintesi
Aggiornamenti di sicurezza sanano 10 vulnerabilità, di cui 6 con gravità “alta”, in FreeRDP, implementazione open source del protocollo Remote Desktop Protocol (RDP), utilizzato per collegarsi e controllare a distanza un computer. Tali vulnerabilità potrebbero consentire a un server malevolo di eseguire codice arbitrario sul sistema client oppure permettere a un utente malintenzionato remoto di compromettere la disponibilità del servizio sui server interessati.
Tipologia
- Arbitrary Code Execution
- Denial of Service
Prodotti e/o versioni affette
FreeRDP, versioni precedenti alla 3.32.0
Azioni di mitigazione
Ove non già provveduto, si raccomanda di aggiornare tempestivamente i software vulnerabili all’ultima versione disponibile.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-f4pf-pgp4-f2r3
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-72qv-gcph-rfwf
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-qpfh-m9w6-xf2x
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-26cc-wjh8-hjw6
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-945c-qq5h-jqwp
- https://github.com/FreeRDP/FreeRDP/security/advisories/GHSA-xm53-352c-57jw
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-111382 | CVE-2026-111381 | CVE-2026-111380 | CVE-2026-111379 |
| CVE-2026-111378 | CVE-2026-111377 | ||
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 16-10-2026 | 16/10/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
16 Ottobre 2026, 11:08