【高危漏洞】CVE-2026-23531：FreeRDP ClearCodec 堆缓冲区溢出漏洞分析
漏洞概述
FreeRDP 是一个开源的远程桌面协议（RDP）实现。在版本 3.21.0 之前，其 ClearCodec 组件在处理包含 glyphData 的 RDPGFX 表面更新时，未对目标矩形进行有效性校验，直接调用 freerdp_image_copy_no_overlap 函数，导致客户端可能发生堆缓冲区越界读写。攻击者可利用此漏洞触发客户端崩溃（拒绝服务），并在特定堆布局和内存分配器行为下，存在远程代码执行风险。
漏洞详情
- CVE 编号：CVE-2026-23531
- 漏洞类型：CWE-122（堆缓冲区溢出）
- CVSS 评分：7.7（HIGH，CVSS v4.0）
- 影响版本：FreeRDP 3.21.0 之前的版本
影响范围
所有使用 FreeRDP 3.21.0 之前版本作为 RDP 客户端的系统均受影响，包括但不限于基于 FreeRDP 构建的远程桌面工具（如 xfreerdp）。当用户连接到恶意 RDP 服务器时，可能触发该漏洞。
风险分析
该漏洞允许未经身份验证的远程攻击者（通过恶意 RDP 服务器）在客户端触发堆缓冲区溢出。主要风险包括：
- 导致客户端应用程序崩溃，造成拒绝服务（DoS）；
- 在特定内存布局条件下，可能实现堆内存破坏，进而导致任意代码执行，危害客户端系统安全。
由于攻击无需用户交互、无需认证，且可通过网络直接触发，风险等级较高。
修复建议
- 立即升级 FreeRDP 至 3.21.0 或更高版本，该版本已包含官方修复补丁。
- 在无法立即升级的情况下，建议限制用户仅连接可信的 RDP 服务器，并在网络边界部署入侵检测/防御系统（IDS/IPS）以监控异常 RDP 流量。
