Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-31883

Fixed in a distro release EPSS <1%CVSS 6.5

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to 3.24.0, a size_t underflow in the IMA-ADPCM and MS-ADPCM audio decoders leads to heap-buffer-overflow write via the RDPSND audio channel. In libfreerdp/codec/dsp.c, the IMA-ADPCM and MS-ADPCM decoders subtract block header sizes from a size_t variable without checking for underflow. When nBlockAlign (received from the server) is set such that size % block_size == 0 triggers the header parsing at a point where size is smaller than the header (4 or 8 bytes), the subtraction wraps size to ~SIZE_MAX. The while (size > 0) loop then continues for an astronomical number of iterations. This vulnerability is fixed in 3.24.0.

Published 2026-03-13 · CVE record · OSV

Products: FreeRDP

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.8
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.8
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.8
AlmaLinux 8freerdp2:2.11.7-9.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-9.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-9.el8_10
AlmaLinux 8libwinpr2:2.11.7-9.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-9.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-devel2:2.11.7-7.el9_8.3
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.7
AlmaLinux 9freerdp-libs2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr2:2.11.7-7.el9_8.3
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.7
AlmaLinux 9libwinpr-devel2:2.11.7-7.el9_8.3
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.9
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.9
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.9
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.9
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.9
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.8
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.8
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u2
Debian 14freerdp33.24.0+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.8
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.5
Red Hat Enterprise Linux 8freerdp2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-9.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-9.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.3
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.7
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.7
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.7
Red Hat rhel aus 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.7
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.9
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.9
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.9
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.9
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.9
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.8
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.10
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.10
Red Hat rhel eus long life 8.4freerdp2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-14.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-14.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.8
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.8
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.8
Rocky Linux 10freerdp2:3.10.3-5.el10_1.8
Rocky Linux 10freerdp2:3.10.3-12.el10_2.5
Rocky Linux 8freerdp2:2.11.7-9.el8_10
Rocky Linux 9freerdp2:2.11.7-1.el9_7.7
Rocky Linux 9freerdp2:2.11.7-7.el9_8.3
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp3.10.3-150700.3.9.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.11.2-150600.4.18.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp2.4.0-150400.3.47.1
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp22.11.7-150700.3.14.1
SUSE Linux Enterprise Server 12 SP5-LTSSfreerdp2.1.2-12.63.1
SUSE Linux Enterprise Server LTSS Extended Security 12 SP5freerdp2.1.2-12.63.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp3.10.3-150700.3.9.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp22.11.7-150700.3.14.1
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.24.04.1
Ubuntu 25.10freerdp3no fix
Ubuntu 26.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.26.04.1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
openSUSE Leap 15.6freerdp2.11.2-150600.4.18.1
openSUSE Tumbleweedfreerdp3.24.1-1.1
openSUSE Tumbleweedfreerdp22.11.7-6.1