Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-29775

Fixed in a distro release EPSS <1%CVSS 5.3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.24.0, a client-side heap out-of-bounds read/write occurs in FreeRDP's bitmap cache subsystem due to an off-by-one boundary check in bitmap_cache_put. A malicious server can send a CACHE_BITMAP_ORDER (Rev1) with cacheId equal to maxCells, bypassing the guard and accessing cells[] one element past the allocated array. This vulnerability is fixed in 3.24.0.

Published 2026-03-13 · CVE record · OSV

Products: FreeRDP

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.8
AlmaLinux 8freerdp2:2.11.7-9.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-9.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-9.el8_10
AlmaLinux 8libwinpr2:2.11.7-9.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-9.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-devel2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-libs2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr-devel2:2.11.7-7.el9_8.3
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.9
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.9
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.9
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.9
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.9
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.8
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u2
Debian 14freerdp33.24.0+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 8freerdp2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.7
Red Hat rhel aus 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.9
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus long life 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Rocky Linux 10freerdp2:3.10.3-12.el10_2.5
Rocky Linux 10freerdp2:3.10.3-5.el10_1.8
Rocky Linux 8freerdp2:2.11.7-9.el8_10
Rocky Linux 9freerdp2:2.11.7-7.el9_8.3
Rocky Linux 9freerdp2:2.11.7-1.el9_7.7
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.24.04.1
Ubuntu 25.10freerdp3no fix
Ubuntu 26.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.26.04.1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
openSUSE Tumbleweedfreerdp3.24.1-1.1