FreeRDP: Mehrere Schwachstellen
WID-SEC-2026-4039 · erstmals 20.10.2026 · aktualisiert 20.10.2026 · CVSS 7,4
Worum es geht
FreeRDP ist eine freie Implementierung des Remote Desktop Protocol (RDP). Ein Angreifer kann mehrere Schwachstellen in FreeRDP ausnutzen, um Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Angriff auszulösen.
Unter welchen Bedingungen?
Das BSI nennt keine besonderen Voraussetzungen. Laut BSI aus der Ferne ausnutzbar.
Was schlimmstenfalls passieren kann
Ein Angreifer könnte die Lücke nutzen, um
- Sicherheitsvorkehrungen zu umgehen oder einen Denial-of-Service-Angriff auszulösen
Bin ich betroffen?
Betroffen sind laut BSI:
- Open Source FreeRDP <3.32.2
Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.
Was hilft?
Aktualisieren auf mindestens:
- Open Source FreeRDP 3.32.2
Wird die Lücke schon ausgenutzt?
Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.
Informationen und Quellen
- Originalmeldung des BSI (WID)
- GitHub Security Advisory GHSA-2c9x-4gr7-hrwx vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-3hf9-w6hr-hf9j vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-4vh4-3pc3-32p7 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-5j39-x36c-x9pm vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-6p3w-fv52-cf24 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-799q-hjgw-g55g vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-7qw2-8h66-pvpw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-8g9g-hqqp-fw69 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-8rjm-m7xg-mg6m vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-c426-ppvf-jpfg vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-cg4f-57hc-v7w7 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-fqcj-rwww-2498 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-hqf8-95c7-6r92 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-jq25-3374-4262 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-m7xq-5f7v-hjvw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-r387-jjq3-87hv vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-rrp5-666j-g6gp vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-v3q2-qjvf-7rqw vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-v85m-wg84-5ffh vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-w897-ffhv-5j7g vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-wg7g-gx9g-r96c vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x4x6-2hrm-hvq9 vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x7w3-32ch-x2jq vom 2026-10-19 github.com
- GitHub Security Advisory GHSA-x8vp-ff7m-294g vom 2026-10-19 github.com
Quelle: BSI, Warn- und Informationsdienst (CERT-Bund); CISA. Die Einordnung der Bedingungen ist meine Lesart des BSI-Textes; die Fremdseiten sind in ihrer Originalsprache.