Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-33984

Fixed in a distro release EPSS <1%CVSS 7.5

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, in resize_vbar_entry() in libfreerdp/codec/clear.c, vBarEntry->size is updated to vBarEntry->count before the winpr_aligned_recalloc() call. If realloc fails, size is inflated while pixels still points to the old, smaller buffer. On a subsequent call where count <= size (the inflated value), realloc is skipped. The caller then writes count * bpp bytes of attacker-controlled pixel data into the undersized buffer, causing a heap buffer overflow. This issue has been patched in version 3.24.2.

Published 2026-03-30 · CVE record · OSV

Products: FreeRDP, Red Hat Enterprise Linux 10, Red Hat Enterprise Linux 10.0 Extended Update Support, Red Hat Enterprise Linux 8, Red Hat Enterprise Linux 8.2 Advanced Update Support, Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On, Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support, Red Hat Enterprise Linux 8.6 Telecommunications Update Service, Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions, Red Hat Enterprise Linux 8.8 Telecommunications Update Service, Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions, Red Hat Enterprise Linux 9, Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions, Red Hat Enterprise Linux 9.4 Extended Update Support, Red Hat Enterprise Linux 9.6 Extended Update Support, Red Hat Enterprise Linux 6, Red Hat Enterprise Linux 7

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-5.el10_1.6
AlmaLinux 10freerdp-devel2:3.10.3-5.el10_1.6
AlmaLinux 10freerdp-libs2:3.10.3-5.el10_1.6
AlmaLinux 10freerdp-server2:3.10.3-5.el10_1.6
AlmaLinux 10libwinpr2:3.10.3-5.el10_1.6
AlmaLinux 10libwinpr-devel2:3.10.3-5.el10_1.6
AlmaLinux 8freerdp2:2.11.7-7.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-7.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-7.el8_10
AlmaLinux 8libwinpr2:2.11.7-7.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-7.el8_10
AlmaLinux 9freerdp2:2.11.7-1.el9_7.6
AlmaLinux 9freerdp-devel2:2.11.7-1.el9_7.6
AlmaLinux 9freerdp-libs2:2.11.7-1.el9_7.6
AlmaLinux 9libwinpr2:2.11.7-1.el9_7.6
AlmaLinux 9libwinpr-devel2:2.11.7-1.el9_7.6
Debian 12freerdp2no fix
Debian 13freerdp33.15.0+dfsg-2.1+deb13u2
Debian 14freerdp33.24.2+dfsg-1
Red Hat Enterprise Linux 10.1freerdp2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-debuginfo2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-debugsource2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-devel2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-libs2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-libs-debuginfo2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-server2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1freerdp-server-debuginfo2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1libwinpr2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1libwinpr-debuginfo2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.1libwinpr-devel2:3.10.3-5.el10_1.6
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.2
Red Hat Enterprise Linux 8freerdp2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-7.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-7.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9libwinpr2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-1.el9_7.6
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.1
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.6
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.6
Red Hat rhel aus 8.2freerdp2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2freerdp-debuginfo2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2freerdp-debugsource2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2freerdp-libs2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2freerdp-libs-debuginfo2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2libwinpr2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2libwinpr-debuginfo2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.2libwinpr-devel2:2.0.0-46.rc4.el8_2.11
Red Hat rhel aus 8.4freerdp2:2.2.0-13.el8_4
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-13.el8_4
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-13.el8_4
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-13.el8_4
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-13.el8_4
Red Hat rhel aus 8.4libwinpr2:2.2.0-13.el8_4
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-13.el8_4
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-13.el8_4
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6freerdp2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6freerdp-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6freerdp-debugsource2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6freerdp-libs2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6libwinpr2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.6libwinpr-devel2:2.2.0-7.el8_6.6
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.6
Red Hat rhel e4s 9.0freerdp2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0freerdp-debuginfo2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0freerdp-debugsource2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0freerdp-libs2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0freerdp-libs-debuginfo2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0libwinpr2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.0libwinpr-debuginfo2:2.4.1-3.el9_0.5
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.7
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.7
Red Hat rhel eus 9.4freerdp2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4freerdp-debuginfo2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4freerdp-debugsource2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4freerdp-devel2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4freerdp-libs2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4libwinpr2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.4libwinpr-devel2:2.11.2-1.el9_4.6
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.8
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.8
Red Hat rhel eus long life 8.4freerdp2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-13.el8_4
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-13.el8_4
Red Hat rhel tus 8.6freerdp2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6freerdp-debugsource2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6freerdp-libs2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6libwinpr2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.6libwinpr-devel2:2.2.0-7.el8_6.6
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.6
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.6
Rocky Linux 10freerdp2:3.10.3-5.el10_1.6
Rocky Linux 8freerdp2:2.11.7-7.el8_10
Rocky Linux 9freerdp2:2.11.7-1.el9_7.6
SUSE Linux Enterprise Module for Package Hub 15 SP7freerdp3.10.3-150700.3.17.1
SUSE Linux Enterprise Workstation Extension 15 SP7freerdp3.10.3-150700.3.17.1
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.24.04.1
Ubuntu 25.10freerdp3no fix
Ubuntu 26.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.26.04.1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix
openSUSE Tumbleweedfreerdp3.24.2-1.1