Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-26965

Fixed in a distro release EPSS <1%CVSS 8.8

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.23.0, in the RLE planar decode path, `planar_decompress_plane_rle()` writes into `pDstData` at `((nYDst+y) * nDstStep) + (4*nXDst) + nChannel` without verifying that `(nYDst+nSrcHeight)` fits in the destination height or that `(nXDst+nSrcWidth)` fits in the destination stride. When `TempFormat != DstFormat`, `pDstData` becomes `planar->pTempData` (sized for the desktop), while `nYDst` is only validated against the **surface** by `is_within_surface()`. A malicious RDP server can exploit this to perform a heap out-of-bounds write with attacker-controlled offset and pixel data on any connecting FreeRDP client. The OOB write reaches up to 132,096 bytes past the temp buffer end, and on the brk heap (desktop ≤ 128×128), an adjacent `NSC_CONTEXT` struct's `decode` function pointer is overwritten with attacker-controlled pixel data — control-flow–relevant corruption (function pointer overwritten) demonstrated under deterministic heap layout (`nsc->decode = 0xFF414141FF414141`). Version 3.23.0 fixes the vulnerability.

Published 2026-02-25 · CVE record · OSV

Products: FreeRDP, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 7 Extended Lifecycle Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.3
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.3
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.3
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.3
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.3
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.3
AlmaLinux 8freerdp2:2.11.7-4.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-4.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-4.el8_10
AlmaLinux 8libwinpr2:2.11.7-4.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-4.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.3
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.3
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.3
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.3
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.3
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.6
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.6
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.6
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.6
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.6
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.5
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.5
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.5
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.5
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.5
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.5
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u1
Debian 14freerdp33.23.0+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.3
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 8freerdp2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-4.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-4.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.3
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.3
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.3
Red Hat rhel aus 8.2freerdp2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2freerdp-debuginfo2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2freerdp-debugsource2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2freerdp-libs2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2freerdp-libs-debuginfo2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2libwinpr2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2libwinpr-debuginfo2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.2libwinpr-devel2:2.0.0-46.rc4.el8_2.8
Red Hat rhel aus 8.4freerdp2:2.2.0-10.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-10.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-10.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-10.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-10.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-10.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-10.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-10.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.3
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.3
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.2
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.4
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.4
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.5
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.5
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.5
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.5
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.5
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.5
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.3
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.5
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.5
Red Hat rhel eus long life 8.4freerdp2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-10.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-10.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.3
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.3
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.3
Rocky Linux 8freerdp2:2.11.7-4.el8_10
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp3.10.3-150700.3.9.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.11.2-150600.4.18.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.4.0-150400.3.47.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp22.11.7-150700.3.14.1
SUSE Linux Enterprise Server 12 SP5-LTSSfreerdp2.1.2-12.63.1
SUSE Linux Enterprise Server LTSS Extended Security 12 SP5freerdp2.1.2-12.63.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp3.10.3-150700.3.9.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp22.11.7-150700.3.14.1
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.5.1+dfsg1-0ubuntu1.4
Ubuntu 25.10freerdp33.16.0+dfsg-2ubuntu0.3
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
openSUSE Leap 15.6freerdp2.11.2-150600.4.18.1
openSUSE Tumbleweedfreerdp3.24.1-1.1
openSUSE Tumbleweedfreerdp22.11.7-6.1