Patchwire CVEs, their patch status, and feeds to follow them

CVE-2026-67301

Fixed in a distro release EPSS <1%CVSS 7.5

FreeRDP before 3.29.0 contains out-of-bounds read vulnerabilities in the async update message proxy for the PolygonSC and PolygonCB primary drawing orders. When AsyncUpdate is enabled (e.g., xfreerdp /async-update), update_message_PolygonSC() and update_message_PolygonCB() allocate a fresh points array but copy point data from the address of the order structure instead of from polygonSC->points / polygonCB->points, resulting in a client-side out-of-bounds read. A malicious or compromised RDP server sending crafted PolygonSC/PolygonCB update orders can trigger memory disclosure or a client crash.

Published 2026-08-01 · CVE record · OSV

Products: FreeRDP

Distro releases

ReleasePackageFixed in
AlmaLinux 10freerdp2:3.10.3-12.el10_2.10
AlmaLinux 10freerdp-devel2:3.10.3-12.el10_2.10
AlmaLinux 10freerdp-libs2:3.10.3-12.el10_2.10
AlmaLinux 10freerdp-server2:3.10.3-12.el10_2.10
AlmaLinux 10libwinpr2:3.10.3-12.el10_2.10
AlmaLinux 10libwinpr-devel2:3.10.3-12.el10_2.10
AlmaLinux 8freerdp2:2.11.7-12.el8_10
AlmaLinux 8freerdp-devel2:2.11.7-12.el8_10
AlmaLinux 8freerdp-libs2:2.11.7-12.el8_10
AlmaLinux 8libwinpr2:2.11.7-12.el8_10
AlmaLinux 8libwinpr-devel2:2.11.7-12.el8_10
AlmaLinux 9freerdp2:2.11.7-7.el9_8.6
AlmaLinux 9freerdp-devel2:2.11.7-7.el9_8.6
AlmaLinux 9freerdp-libs2:2.11.7-7.el9_8.6
AlmaLinux 9libwinpr2:2.11.7-7.el9_8.6
AlmaLinux 9libwinpr-devel2:2.11.7-7.el9_8.6
Amazon Linux 2freerdp2:2.11.7-1.amzn2.0.14
Amazon Linux 2freerdp-devel2:2.11.7-1.amzn2.0.14
Amazon Linux 2freerdp-libs2:2.11.7-1.amzn2.0.14
Amazon Linux 2libwinpr2:2.11.7-1.amzn2.0.14
Amazon Linux 2libwinpr-devel2:2.11.7-1.amzn2.0.14
Amazon Linux 2023freerdp2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-devel2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-libs2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023freerdp-server2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023libwinpr2:3.6.3-1.amzn2023.0.15
Amazon Linux 2023libwinpr-devel2:3.6.3-1.amzn2023.0.15
Debian 12freerdp2no fix
Debian 13freerdp3no fix
Debian 14freerdp33.29.0+dfsg-1
Red Hat Enterprise Linux 10.2freerdp2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-debuginfo2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-debugsource2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-devel2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-libs2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-libs-debuginfo2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-server2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2freerdp-server-debuginfo2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2libwinpr2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2libwinpr-debuginfo2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 10.2libwinpr-devel2:3.10.3-12.el10_2.10
Red Hat Enterprise Linux 8freerdp2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8freerdp-debuginfo2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8freerdp-debugsource2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8freerdp-devel2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8freerdp-libs2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8freerdp-libs-debuginfo2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8libwinpr2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8libwinpr-debuginfo2:2.11.7-12.el8_10
Red Hat Enterprise Linux 8libwinpr-devel2:2.11.7-12.el8_10
Red Hat Enterprise Linux 9freerdp2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9freerdp-debuginfo2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9freerdp-debugsource2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9freerdp-devel2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9freerdp-libs2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9freerdp-libs-debuginfo2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9libwinpr2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9libwinpr-debuginfo2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux 9libwinpr-devel2:2.11.7-7.el9_8.6
Red Hat Enterprise Linux eus 10.0freerdp2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-debuginfo2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-debugsource2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-devel2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-libs2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-libs-debuginfo2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-server2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0freerdp-server-debuginfo2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0libwinpr2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0libwinpr-debuginfo2:3.10.3-3.el10_0.16
Red Hat Enterprise Linux eus 10.0libwinpr-devel2:3.10.3-3.el10_0.16
Red Hat rhel aus 8.4freerdp2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4freerdp-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4freerdp-debugsource2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4freerdp-libs2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4libwinpr2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4libwinpr-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.4libwinpr-devel2:2.2.0-14.el8_4.3
Red Hat rhel aus 8.6freerdp2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6freerdp-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6freerdp-debugsource2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6freerdp-libs2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6libwinpr2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel aus 8.6libwinpr-devel2:2.2.0-7.el8_6.12
Red Hat rhel e4s 8.8freerdp2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8freerdp-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8freerdp-debugsource2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8freerdp-libs2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8libwinpr2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel e4s 8.8libwinpr-devel2:2.2.0-12.el8_8.11
Red Hat rhel e4s 9.2freerdp2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2freerdp-debuginfo2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2freerdp-debugsource2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2freerdp-libs2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2freerdp-libs-debuginfo2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2libwinpr2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.2libwinpr-debuginfo2:2.4.1-6.el9_2.12
Red Hat rhel e4s 9.4freerdp2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4freerdp-debuginfo2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4freerdp-debugsource2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4freerdp-libs2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4freerdp-libs-debuginfo2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4libwinpr2:2.11.2-1.el9_4.11
Red Hat rhel e4s 9.4libwinpr-debuginfo2:2.11.2-1.el9_4.11
Red Hat rhel els 7freerdp0:2.1.1-5.el7_9.12
Red Hat rhel els 7freerdp-debuginfo0:2.1.1-5.el7_9.12
Red Hat rhel els 7freerdp-devel0:2.1.1-5.el7_9.12
Red Hat rhel els 7freerdp-libs0:2.1.1-5.el7_9.12
Red Hat rhel els 7libwinpr0:2.1.1-5.el7_9.12
Red Hat rhel els 7libwinpr-devel0:2.1.1-5.el7_9.12
Red Hat rhel eus 9.6freerdp2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6freerdp-debuginfo2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6freerdp-debugsource2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6freerdp-devel2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6freerdp-libs2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6freerdp-libs-debuginfo2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6libwinpr2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6libwinpr-debuginfo2:2.11.7-1.el9_6.13
Red Hat rhel eus 9.6libwinpr-devel2:2.11.7-1.el9_6.13
Red Hat rhel eus long life 8.4freerdp2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4freerdp-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4freerdp-debugsource2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4freerdp-libs2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4freerdp-libs-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4libwinpr2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4libwinpr-debuginfo2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.4libwinpr-devel2:2.2.0-14.el8_4.3
Red Hat rhel eus long life 8.6freerdp2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6freerdp-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6freerdp-debugsource2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6freerdp-libs2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6freerdp-libs-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6libwinpr2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6libwinpr-debuginfo2:2.2.0-7.el8_6.12
Red Hat rhel eus long life 8.6libwinpr-devel2:2.2.0-7.el8_6.12
Red Hat rhel tus 8.8freerdp2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8freerdp-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8freerdp-debugsource2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8freerdp-libs2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8freerdp-libs-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8libwinpr2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8libwinpr-debuginfo2:2.2.0-12.el8_8.11
Red Hat rhel tus 8.8libwinpr-devel2:2.2.0-12.el8_8.11
Rocky Linux 10freerdp2:3.10.3-12.el10_2.10
Rocky Linux 8freerdp2:2.11.7-12.el8_10
Rocky Linux 9freerdp2:2.11.7-7.el9_8.6
Ubuntu 16.04 LTSfreerdpno fix
Ubuntu 18.04 LTSfreerdpno fix
Ubuntu 22.04 LTSfreerdp2no fix
Ubuntu 24.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.24.04.1
Ubuntu 26.04 LTSfreerdp33.30.0+dfsg-0ubuntu0.26.04.1
Ubuntu Pro 18.04 LTSfreerdp2no fix
Ubuntu Pro 20.04 LTSfreerdp2no fix
Ubuntu Pro 24.04 LTSfreerdp2no fix