Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-22858

Fixed in a distro release EPSS <1%CVSS 5.6

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.20.1, global-buffer-overflow was observed in FreeRDP's Base64 decoding path. The root cause appears to be implementation-defined char signedness: on Arm/AArch64 builds, plain char is treated as unsigned, so the guard c <= 0 can be optimized into a simple c != 0 check. As a result, non-ASCII bytes (e.g., 0x80-0xFF) may bypass the intended range restriction and be used as an index into a global lookup table, causing out-of-bounds access. This vulnerability is fixed in 3.20.1.

Published 2026-01-14 · CVE record · OSV

Products: FreeRDP, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.2
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.2
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.2
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.2
AlmaLinux 8freerdp2:2.11.7-3.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-3.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-3.el8_10
AlmaLinux 8libwinpr2:2.11.7-3.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-3.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.2
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.2
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.2
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.2
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.2
Chainguardfreerdp-devno fix
Chainguardfreerdp-libsno fix
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u1
Debian 14freerdp33.20.2+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.2
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 8freerdp2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-3.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-3.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.2
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.2
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.2
Red Hat rhel aus 8.2freerdp2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2freerdp-debuginfo2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2freerdp-debugsource2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2freerdp-libs2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2freerdp-libs-debuginfo2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2libwinpr2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2libwinpr-debuginfo2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.2libwinpr-devel2:2.0.0-46.rc4.el8_2.7
Red Hat rhel aus 8.4freerdp2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-8.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-8.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-8.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.2
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.1
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.3
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.3
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.2
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.2
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.2
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.2
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.2
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.2
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.2
Red Hat rhel eus long life 8.4freerdp2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-8.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-8.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.2
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.2
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.2
Rocky Linux 10freerdp2:3.10.3-5.el10_1.2
Rocky Linux 8freerdp2:2.11.7-3.el8_10
Rocky Linux 9freerdp2:2.11.7-1.el9_7.2
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp3.10.3-150700.3.3.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp3.10.3-150700.3.3.1
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.5.1+dfsg1-0ubuntu1.4
Ubuntu 25.10freerdp33.16.0+dfsg-2ubuntu0.3
Ubuntu 26.04 LTSfreerdp33.20.2+dfsg-1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
Wolfifreerdp-devno fix
Wolfifreerdp-libsno fix
openSUSE Leap 16.0freerdp3.22.0-160000.1.1
openSUSE Tumbleweedfreerdp3.20.2-1.1