【高危漏洞】CVE-2026-23530：FreeRDP 客户端堆缓冲区溢出漏洞分析
漏洞概述
FreeRDP 是一个开源的远程桌面协议（RDP）实现。在版本 3.21.0 之前，其 freerdp_bitmap_decompress_planar 函数在执行 RLE 解码前未对输入的 nSrcWidth 和 nSrcHeight 进行有效校验，未与 planar->maxWidth / maxHeight 进行边界检查。攻击者可利用此缺陷构造恶意服务器，诱使客户端连接后触发堆缓冲区溢出，导致拒绝服务（DoS）甚至可能造成堆内存破坏，在特定堆布局和内存分配器行为下存在远程代码执行风险。
漏洞详情
- CVE 编号：CVE-2026-23530
- 漏洞类型：CWE-122：堆缓冲区溢出（Heap-based Buffer Overflow）
- CVSS 评分：7.7（HIGH，高危）
- 影响版本：FreeRDP < 3.21.0
影响范围
所有使用 FreeRDP 版本低于 3.21.0 的客户端程序均受影响，包括但不限于基于 FreeRDP 构建的远程桌面工具（如 xfreerdp）。当用户连接到恶意或被攻陷的 RDP 服务器时，可能触发该漏洞。
风险分析
该漏洞可被远程利用，无需用户交互或身份认证。攻击者通过控制 RDP 服务器发送特制的位图压缩数据，可在客户端触发堆缓冲区写越界。虽然当前公开信息表明主要影响为拒绝服务（程序崩溃），但由于涉及堆内存破坏，结合特定内存布局和分配器特性（如 glibc malloc），存在被进一步利用以实现任意代码执行的可能性，从而完全控制客户端设备。
修复建议
- 立即升级 FreeRDP 至 3.21.0 或更高版本，该版本已包含官方修复补丁。
- 在无法立即升级的情况下，建议限制用户仅连接可信的 RDP 服务器，并在网络层面部署防火墙或代理以过滤可疑 RDP 流量。
