漏洞风险提示（20260403）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 FreeRDP双重释放漏洞（CVE-2026-33995）
一、漏洞描述：
        
        FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。
        FreeRDP存在双重释放漏洞。该漏洞产生的原因是kerberos_AcceptSecurityContext与kerberos_InitializeSecurityContextA函数在内存释放过程中存在重复释放问题。攻击者可利用该漏洞通过构造恶意RDP服务器响应触发客户端内存错误导致程序崩溃。
二、风险等级：
        高
三、影响范围：
        FreeRDP FreeRDP ≤3.24.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FreeRDP/FreeR ... GHSA-mv25-f4p2-5mxx

---

2 FreeRDP拒绝服务漏洞（CVE-2026-33977）
一、漏洞描述：
        
        FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。
        FreeRDP存在拒绝服务漏洞。该漏洞产生的原因是IMA ADPCM音频解码过程中未对step index参数进行有效校验，导致越界访问查找表并触发断言失败。攻击者可利用该漏洞通过构造恶意RDP服务器音频数据使客户端进程崩溃。
二、风险等级：
        高
三、影响范围：
        FreeRDP FreeRDP ≤3.24.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FreeRDP/FreeR ... GHSA-8f2g-3q27-6xm5

---

3 FreeRDP堆缓冲区溢出漏洞（CVE-2026-33987）
一、漏洞描述：
        
        FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。
        FreeRDP存在堆缓冲区溢出漏洞。该漏洞产生的原因是persistent cache中bmpSize同步错误导致堆内存写入越界。攻击者可利用该漏洞通过构造恶意RDP数据触发堆溢出。
二、风险等级：
        高
三、影响范围：
        FreeRDP FreeRDP ≤3.24.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FreeRDP/FreeR ... GHSA-ff8h-p5vc-wcwc

---

4 FreeRDP越界读取漏洞（CVE-2026-33982）
一、漏洞描述：
        
        FreeRDP是一款开源的远程桌面协议（RDP）实现库与客户端。
        FreeRDP存在越界读取漏洞。该漏洞产生的原因是持久缓存分配器中存在不匹配问题，导致在处理数据时发生堆内存越界读取。攻击者可利用该漏洞通过构造恶意RDP数据触发越界读取并导致程序异常或信息泄露。
二、风险等级：
        高
三、影响范围：
        FreeRDP FreeRDP ≤3.24.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://github.com/FreeRDP/FreeR ... GHSA-8jm9-2925-g4v2

---